Informes de fallos de IA desencadenan advertencia de emergencia para operadores de nodos Lightning de Bitcoin

Los desarrolladores de Core Lightning, un software utilizado para enviar bitcoin a través de la Lightning Network, han emitió una advertencia de emergencia a los operadores de nodos tras una avalancha de informes de seguridad generados por IA que descubrieron varias vulnerabilidades reales.

Core Lightning aconsejó a los operadores no apagar sus máquinas y reiniciar el software en un modo llamado “”--sin conexión” en su lugar, lo que impide que se comunique con otros nodos de Lightning mientras continúa funcionando.

La Lightning Network se encuentra sobre Bitcoin y permite a las personas enviar BTC de manera rápida y económica sin registrar cada pago individual en la blockchain. Core Lightning, o CLN, es uno de los principales paquetes de software utilizados para operar las computadoras que envían y enrutan esos pagos.

Core Lightning informó que su pequeño equipo de desarrollo comenzó a recibir un gran número de informes de vulnerabilidades generados por IA a principios de agosto. Dichos informes señalan lugares donde el software podría ser potencialmente atacado, dejando a los desarrolladores la tarea de verificar si la debilidad realmente funciona en la práctica.

Varios lo hicieron, dijo el equipo. Los desarrolladores están manteniendo los detalles en privado durante dos semanas mientras preparan un software con correcciones, dando tiempo a los operadores para actualizar antes de que los atacantes puedan estudiar los cambios.

Una captura de pantalla del consejo de CLN se difundió por las redes sociales de Bitcoin el jueves, y la instrucción cambió de forma a medida que se propagaba. El mensaje original indicaba a los operadores que no podían actualizar de inmediato que reiniciaran sus nodos utilizando --sin conexión, no para apagarlos. Pero los desarrolladores posteriormente enfatizaron que los operadores no deben apagar sus máquinas, ya que un nodo que deja de funcionar ya no puede proteger los bitcoins que se encuentran en sus canales de pago.

Cómo funcionan los nodos

Lightning funciona permitiendo que dos participantes bloqueen bitcoin en un canal de pago compartido y actualicen repetidamente quién posee cuánto. Cuando finalmente cierran el canal, el saldo final se registra en Bitcoin.

Un nodo necesita seguir monitoreando la cadena de bloques de Bitcoin en caso de que la otra parte intente cerrar un canal utilizando un saldo desactualizado. Si eso sucede, el nodo puede responder en la cadena y proteger sus fondos.

Pero una máquina que ha sido completamente apagada no puede prever que eso ocurra.

Reiniciar Core Lightning con la opción --offline en su lugar corta sus conexiones con otros nodos Lightning. No se pueden enviar, recibir ni enrutar pagos a través de él, pero el software sigue funcionando y continúa monitoreando Bitcoin.

Core Lightning planea lanzar primero versiones firmadas del software corregido, lo que permitirá a los operadores verificar que los archivos provienen del equipo de desarrollo antes de instalarlos. Se espera que el código fuente y los detalles de las vulnerabilidades se publiquen después del embargo de dos semanas.

El proyecto no ha revelado qué acciones permiten realizar las vulnerabilidades a un atacante, cuántas se están corrigiendo ni si alguien las ha explotado. La versión programada regularmente de Core Lightning 26.09 sigue prevista para finales de septiembre.

Este es el segundo estado de emergencia de seguridad en Lightning de este mes.

A principios de agosto, una falla en BTCPay Server expuso las credenciales que controlan los nodos Lightning, y los atacantes drenaron fondos de algunos de ellos antes de que se implementara una solución. Los desarrolladores de BTCPay declararon posteriormente que la IA estaba cambiando el equilibrio entre atacantes y defensores, y ofrecieron recompensas económicas a los investigadores que la descubrieron.

Leer más: Otro ataque a la infraestructura de Bitcoin afecta, esta vez drenando servidores de pagos Lightning

Por separado, el Equipo Rojo de Bitcoin, un grupo de 16 desarrolladores, modelos de IA utilizados para examinar 390 repositorios de Bitcoin a finales de julio, generando cerca de 5,000 hallazgos, incluyendo 85 calificados como críticos, en aproximadamente 27 horas de trabajo. Además, en agosto, un grupo integrado por Coinbase, Block, BitGo, Blockstream y el Bitcoin Policy Institute solicitó a los laboratorios de IA acceso anticipado a sus modelos más avanzados, argumentando que los desarrolladores de Bitcoin estaban siendo excluidos de programas a los que los atacantes podían acceder de todos modos.