Mensagem da ChainThink, 27 de agosto: segundo relato da CoinDesk, os desenvolvedores do software de pagamento Bitcoin Lightning Network, Core Lightning (CLN), emitiram um aviso de emergência aos operadores de nós, após receberem um grande número de relatórios de segurança gerados por inteligência artificial, que identificaram várias vulnerabilidades reais.
A equipe de desenvolvimento recomenda que os operadores não desliguem a energia diretamente, mas sim reiniciem o software no modo "--offline", para que ele pare de se comunicar com outros nós da Lightning Network, mas continue em execução, permitindo o monitoramento contínuo da blockchain do Bitcoin e a proteção dos fundos nos canais de pagamento.
A equipe do Core Lightning começou a receber um grande número de relatórios de vulnerabilidades gerados por IA desde o início de agosto, alguns dos quais foram confirmados como válidos. Os desenvolvedores manterão os detalhes em sigilo por duas semanas para concluir a correção e planejam lançar primeiro uma versão de patch assinada para que os operadores possam verificar a origem.
Este é o segundo incidente de segurança relacionado à Lightning Network este mês, após o BTCPay Server ter sofrido vazamento de credenciais de alguns nós devido a uma vulnerabilidade.
Além disso, em julho, uma equipe de 16 desenvolvedores chamada "Bitcoin Red Team" usou modelos de IA para escanear 390 repositórios de código de bitcoin e descobriu cerca de 5.000 problemas, dos quais 85 foram classificados como graves.