Core Lightning sollecita un aggiornamento urgente a causa di attacchi in corso
Gli sviluppatori di Core Lightning invitano gli operatori dei nodi della rete Lightning ad aggiornare immediatamente alla versione 26.06.8, dopo aver confermato attacchi attivi contro la versione 26.06.7 e precedenti. Le vulnerabilità sono state individuate il 16 settembre e la versione corretta è stata rilasciata il 24 settembre.
Core Lightning 26.06.8 risolve falle di denial-of-service, l'esaurimento della memoria tramite richieste REST dannose e un difetto nella chiusura dei canali che poteva mettere a rischio i fondi degli utenti. Il progetto non ha rivelato quale falla stiano sfruttando gli aggressori e non ha segnalato furti di fondi confermati. Alcuni test diagnostici sono stati omessi per rendere più difficile il reverse engineering della patch.
L'avviso riguarda Core Lightning, non il protocollo di base di Bitcoin né altre implementazioni come LND, Eclair e LDK. Gli operatori dovrebbero verificare le firme del software o i digest Docker e disabilitare le funzioni sperimentali, a meno che non ne comprendano i rischi. Poiché le chiavi dei canali Lightning rimangono online, i nodi non aggiornati possono correre rischi per i fondi e per la disponibilità del servizio.
L'incidente segue altri problemi di sicurezza di Lightning, tra cui la correzione di agosto 2026 per update_fee di LND e la vulnerabilità LND Onion Bomb del 2024. Al 30 maggio 2026, la rete contava circa 17.436 nodi pubblici, 40.986 canali pubblici e una capacità di 4.870,8 BTC. È probabile che l'impatto diretto sul prezzo di BTC sia limitato, ma i trader dovrebbero monitorare le segnalazioni di exploit, gli arresti dei nodi e le perdite confermate. L'investimento di Tether di 8 milioni di dollari nella società di pagamenti Lightning Speed evidenzia inoltre la crescente importanza commerciale della rete e la necessità di rafforzare la cybersicurezza.
Neutral
L'impatto diretto previsto sul prezzo di BTC è neutrale. L'avvertimento riguarda l'implementazione di Core Lightning e non il protocollo di base di Bitcoin, mentre non sono stati segnalati furti confermati né interruzioni generalizzate della rete. Ciò limita la probabilità di una vendita prolungata di BTC.
Nel breve termine, i trader potrebbero reagire alle notizie di exploit riusciti, arresti dei nodi o perdita di fondi con una temporanea avversione al rischio. Tali sviluppi potrebbero indebolire la fiducia nei pagamenti Lightning e aumentare la volatilità intorno alle narrative sui pagamenti legati a BTC. Tuttavia, la risposta operativa immediata consiste nell'aggiornamento del software, che dovrebbe contenere la minaccia se gli operatori applicano rapidamente le patch.
Nel lungo termine, vulnerabilità ripetute di Lightning potrebbero sollevare dubbi sull'infrastruttura di pagamento di Bitcoin e rallentarne l'adozione da parte delle aziende. Al contrario, una divulgazione tempestiva, l'applicazione delle patch e gli investimenti continui da parte di aziende come Tether potrebbero rafforzare gli standard operativi. Storicamente, gli incidenti di sicurezza nell'infrastruttura crypto hanno prodotto effetti più marcati sui servizi o sui token interessati che su BTC in sé, a meno che le perdite non diventino sistemiche. L'ampio numero di nodi, canali e la capacità in BTC della rete rendono importante il monitoraggio, ma le evidenze attuali supportano una prospettiva neutrale sul prezzo di BTC.