Equipe principal do Lightning dá o alarme após IA revelar falhas críticas

Mantenedores do Core Lightning correm contra o tempo para lançar correção de emergência

No momento da redação desta matéria, a equipe do CLN está preparando binários assinados com o objetivo de corrigir os bugs encontrados nos relatórios divulgados recentemente. A equipe espera disponibilizar uma correção nas próximas 48 horas e divulgar todos os detalhes dentro de duas semanas. “Vulnerabilidade crítica no Core Lightning”, escreveu o desenvolvedor de software Calle no X. “Os desenvolvedores da Blockstream pedem que os usuários desliguem os nós CLN Lightning AGORA MESMO! Por favor, avisem a todos”, acrescentou o desenvolvedor.

Até o momento, não parece haver relatos de perdas de fundos nem de invasores explorando a falha em ambiente real. No entanto, a equipe insiste que os nós CLN devem ser atualizados e também recomenda que os usuários coloquem seus nós Lightning offline, para que deixem de se comunicar com outros nós. “Parece que foi descoberta uma falha grave no Core Lightning (CLN)”, disse o desenvolvedor de software Murch às 13h41 (horário da costa leste dos EUA), explicando que os nós devem considerar reiniciar offline.

Capacidade da Lightning Network perde 1.893 BTC em oito meses

A Lightning Network do Bitcoin é uma segunda camada que os usuários de BTC utilizam para realizar transações fora da cadeia. Recarregar e sair da Lightning Network (abrir e fechar um canal) requer liquidação na cadeia. Na quarta-feira, às 17h (horário da costa leste dos EUA), a capacidade da Lightning Network estava em 3.998 BTC, avaliados em US$ 313,5 milhões. A capacidade, ou o saldo público dos canais, vem apresentando uma queda significativa desde 30 de maio e, ainda mais, desde 27 de dezembro de 2025.

As estatísticas do Mempool.space mostram que a capacidade era de 5.891 BTC em 27 de dezembro de 2025, o que significa que 32,1% foram perdidos ao longo de cerca de oito meses. Isso representa uma queda de 1.893 BTC. A mais recente divulgação de vulnerabilidade surge em meio a uma enxurrada de relatórios, que, com o auxílio de softwares de IA, registraram uma quantidade significativa de falhas em todo o setor. Paralelamente, no final do mês passado, acredita-se que a exploração do firmware do Coldcard, que causou perdas de quase 2.000 BTC, tenha sido descoberta por IA.

“Que diabos está acontecendo. Isso é realmente assustador”, escreveu no X a conta com o nome de usuário “X” e o proprietário do bitcoin.org, que usa o pseudônimo Cobra Bitcoin.

Encerramento do Boltz e ameaças assistidas por IA

A notícia sobre a vulnerabilidade do CLN surge após os recentes problemas com o Boltz, uma plataforma de trocas via Lightning, Liquid e on-chain. Em 3 de agosto, o Bitcoin.com News informou que, após meses de ataques assistidos por IA, o projeto suspendeu todas as trocas. Isso afetou outras plataformas, como Aqua, Bull Bitcoin e Zeus. A Bull Bitcoin restaurou os serviços sem esperar pela Boltz, mas a Aqua e a Zeus ainda estão afetadas pelo problema.

Os ataques assistidos por IA e suas descobertas deixam a comunidade de criptomoedas em alerta, para dizer o mínimo, e a fragilidade exposta desses sistemas — dos quais os usuários de Bitcoin dependem diariamente — continua a jogar sal na ferida.