Usuarios de Lightning Network deben actualizar software por vulnerabilidad detectada

Rusty Russell, desarrollador de Bitcoin, publicó este viernes en su cuenta en Twitter que descubrió una vulnerabilidad en varias implementaciones de Lightning Network (LN) que podría conducir a una pérdida de fondos. Por esa razón, instó a los usuarios a actualizar el software.

Según Russell, los usuarios de la cartera Eclair de la startup francesa ACINQ, c-lightning de Blockstream y el cliente lnd de Lightning Labs necesitan actualizar urgentemente el software.

Upgrade #lightning nodes please! c-lightning < 0.7.1, lnd < 0.7, eclair <= 0.3 vulnerable:https://t.co/4E2hHUy386

— TheRustyTwit (@rusty_twit) August 30, 2019

El desarrollador añadió que los detalles de la vulnerabilidad en el software de Lightning Network se darán a conocer en unas pocas semanas, el 27 de septiembre.

Los representantes de ACINQ agradecieron a Russell por la información proporcionada:

“Se ha encontrado y corregido una vulnerabilidad en varios proyectos de LN, incluido Eclair”, escribieron antes de invitar a los usuarios a realizar la actualización.

A vulnerability has been found and fixed in various LN projects, including Eclair.

Please upgrade to Eclair 0.3.1 / Eclair Mobile 0.4.7+ ASAP.

Congrats to @rusty_twit for discovering the issue 👏 https://t.co/ZsU5X346iw

— ACINQ (@acinq_co) August 30, 2019

Ante la solicitud de comentarios Russell pidió esperar el boletín que se publicaría en Bitcoin Optech que con frecuencia difunde investigaciones, estudios, análisis de software y servicios de Bitcoin. Al momento de la redacción de esta nota no se había publicado el mencionado boletín informativo.

C-lightning, lanzada a mediados de julio es una de las varias mejoras tecnológicas destinadas a hacer que las transacciones de la red Lightning Network de Bitcoin sean más baratas, rápidas y seguras.