Core Lightning in allerta: vulnerabilità scoperte dall'IA costringono a una pausa di emergenza di 14 giorni

Questa mattina la notizia mi ha lasciato senza parole – e sono sicuro di non essere l’unico. Gli sviluppatori di Core Lightning (CLN) hanno lanciato un avviso di emergenza assoluta, perché gli strumenti di intelligenza artificiale hanno trovato qualcosa che loro stessi definiscono senza precedenti. E quando si parla di Bitcoin, dire "senza precedenti" la dice lunga, considerando tutto ciò che è già andato storto in questo mondo.
A partire dal 23 agosto, è in corso una segreta operazione di 14 giorni: gli operatori dei nodi devono aggiornare i propri sistemi o metterli completamente offline. Non si tratta di mezze misure, ma di un chiaro "agire o prendere provvedimenti di sicurezza". E il motivo è più che valido: le vulnerabilità sono così critiche che gli sviluppatori non vogliono nemmeno specificare di cosa si tratta. Il rischio che gli attaccanti sfruttino queste informazioni è troppo alto.
Quando l’IA scopre più del previsto
Di solito, la caccia ai bug è già di per sé affascinante. Ma qui l’IA non solo ha evidenziato problemi noti, ma ha anche scoperto nuovi vettori di attacco che nessuno aveva ancora preso in considerazione. Core Lightning è una delle implementazioni più popolari della Lightning Network, e proprio questo la rende un obiettivo appetibile per gli attaccanti.
Gli sviluppatori avvertono: chi non aggiorna ora dovrebbe spegnere immediatamente i propri nodi. Non è una soluzione ideale, ma è meglio del rischio che qualcuno sfrutti queste falle mentre il team di CLN lavora freneticamente a una soluzione.
14 giorni di silenzio – perché è necessario
Normalmente, aggiornamenti, patch e nuove funzionalità escono di continuo. Questa volta, invece, no. È stata avviata una fase di lockdown di emergenza di due settimane: nessun aggiornamento pubblico, nessuna informazione aggiuntiva. Perché? Per impedire agli attaccanti di analizzare le patch pubblicate e



sfruttarle immediatamente. Una strategia classica del tipo "abbiamo bisogno di tempo per risolvere il problema".
Gli operatori dei nodi si trovano ora di fronte a una scelta: aggiornare o disattivare i nodi. Chi non riesce a farlo dovrebbe riattivarli solo quando il team di CLN darà il via libera. Certo, è fastidioso – ma in una situazione del genere, la sicurezza è prioritaria.
La comunità è in allerta
Non c’è da stupirsi se, considerando che la Lightning Network è un elemento fondamentale per la scalabilità di Bitcoin. Ogni vulnerabilità qui potrebbe avere conseguenze disastrose, dal furto di fondi fino alla destabilizzazione dell’intera rete.
René Pickhardt, noto esperto di Lightning, ha sintetizzato perfettamente la situazione: "È insolito che venga annunciata una misura di emergenza senza che siano divulgati i dettagli delle vulnerabilità". Questo la dice lunga sulla gravità della situazione.
Cosa fare ora
Per gli operatori dei nodi, le istruzioni sono chiare:
1. Aggiornare il sistema, se possibile.
2. Disattivare i nodi, se non è possibile.
3. Attendere informazioni ufficiali prima di riattivarli.
Chi può aggiornare dovrebbe tenere d’occhio i canali ufficiali – speriamo che, dopo i 14 giorni, arrivino chiarimenti.
Un richiamo alla sicurezza
Questa situazione ci ricorda ancora una volta quanto sia cruciale la vigilanza costante nel settore delle criptovalute. Che l’IA aiuti a trovare vulnerabilità è un buon segno, ma dimostra anche quanto sia diventato complesso il settore.
Ora la comunità di Bitcoin è chiamata in causa. E io faccio il tifo per tutti gli operatori dei nodi, sperando che questa crisi si risolva nel migliore dei modi. Perché, alla fine, si tratta di preservare la fiducia nel sistema.
Ehi, se sei coinvolto: respira a fondo, segui le istruzioni e non farti prendere dal panico. Ce la faremo. Dopotutto, abbiamo già superato situazioni peggiori.