Core Lightning recomenda atualização urgente em meio a ataques ativos
Os desenvolvedores do Core Lightning estão orientando os operadores de nós da rede Lightning a atualizarem imediatamente para a versão 26.06.8, após confirmarem ataques ativos contra a versão 26.06.7 e anteriores. As vulnerabilidades foram identificadas em 16 de setembro, e a versão corrigida foi lançada em 24 de setembro.
O Core Lightning 26.06.8 corrige falhas de negação de serviço, o esgotamento de memória por meio de solicitações REST maliciosas e um defeito no fechamento de canais que poderia expor os fundos dos usuários. O projeto não revelou qual falha está sendo explorada pelos invasores e não confirmou nenhum fundo roubado. Alguns testes de diagnóstico foram omitidos para dificultar a engenharia reversa do patch.
O alerta se aplica ao Core Lightning, não ao protocolo-base do Bitcoin nem a outras implementações, como LND, Eclair e LDK. Os operadores devem verificar as assinaturas do software ou os digests do Docker e desativar recursos experimentais, a menos que compreendam os riscos. Como as chaves dos canais Lightning permanecem online, nós sem atualização podem enfrentar riscos para os fundos e para a prestação do serviço.
O incidente ocorre após outros problemas de segurança do Lightning, incluindo a correção de agosto de 2026 para o update_fee do LND e a vulnerabilidade LND Onion Bomb de 2024. Em 30 de maio de 2026, a rede tinha cerca de 17.436 nós públicos, 40.986 canais públicos e capacidade de 4.870,8 BTC. O impacto direto sobre os preços do BTC provavelmente será limitado, mas os traders devem monitorar relatos de exploração, desligamentos de nós e perdas confirmadas. O investimento de US$ 8 milhões da Tether na empresa de pagamentos Lightning Speed também destaca a crescente importância comercial da rede e a necessidade de reforçar a cibersegurança.
Neutral
O impacto direto esperado no preço do BTC é neutro. O alerta diz respeito à implementação do Core Lightning, e não ao protocolo-base do Bitcoin, enquanto nenhum roubo confirmado ou interrupção ampla da rede foi relatado. Isso limita a probabilidade de uma venda prolongada de BTC.
No curto prazo, os traders podem reagir a relatos de exploits bem-sucedidos, desligamento de nós ou perda de fundos com uma aversão temporária ao risco. Esses acontecimentos podem enfraquecer a confiança nos pagamentos via Lightning e aumentar a volatilidade em torno das narrativas de pagamentos relacionados ao BTC. No entanto, a resposta operacional imediata é uma atualização de software, que deve conter a ameaça caso os operadores instalem rapidamente os patches.
No longo prazo, vulnerabilidades recorrentes no Lightning podem gerar preocupações sobre a infraestrutura de pagamentos do Bitcoin e desacelerar sua adoção por empresas. Por outro lado, a divulgação rápida, a aplicação de patches e os investimentos contínuos de empresas como a Tether podem fortalecer os padrões operacionais. Historicamente, incidentes de segurança na infraestrutura cripto produziram efeitos mais acentuados nos serviços ou tokens afetados do que no próprio BTC, a menos que as perdas se tornem sistêmicas. O grande número de nós, canais e a capacidade em BTC da rede tornam o monitoramento importante, mas as evidências atuais sustentam uma perspectiva neutra para o preço do BTC.