En el momento de escribir este artículo, el equipo de CLN está preparando archivos binarios firmados destinados a corregir los errores detectados en informes recientemente publicados. El equipo espera lanzar un parche en las próximas 48 horas y revelar toda la información en un plazo de dos semanas. "Una vulnerabilidad crítica en Core Lightning", escribió en X el desarrollador de software Kalle. "Los desarrolladores de Blockstream instan encarecidamente a los usuarios a desconectar inmediatamente los nodos CLN de Lightning. Por favor, difundan esta información", añadió el desarrollador.
Hasta ahora, al parecer, no hay informes de pérdida de fondos ni de que los atacantes estén explotando esta vulnerabilidad en condiciones reales. Sin embargo, el equipo insiste en que los nodos CLN deben actualizarse y también recomienda desconectar los nodos Lightning de la red para que dejen de interactuar con otros nodos. "Parece que se ha descubierto un problema grave en Core Lightning (CLN)", declaró el desarrollador de software Murch a las 13:41 hora del este (EDT), explicando que los nodos deberían considerar reiniciarse en modo fuera de línea.
La capacidad de la Lightning Network se reduce en 1,893 $BTC en ocho meses
La Lightning Network de Bitcoin es la capa 2 que los usuarios de $BTC utilizan para realizar transacciones fuera de la cadena. Fondear y retirar fondos de la Lightning Network (abrir y cerrar un canal) requieren liquidaciones en cadena. El miércoles a las 17:00 hora del este (EDT), la capacidad de la Lightning Network era de 3,998 $BTC, valorados en 313.5 millones de dólares. La capacidad, o el saldo público de los canales, ha disminuido significativamente desde el 30 de mayo y especialmente desde el 27 de diciembre de 2025.
Las estadísticas de Mempool.space muestran que el 27 de diciembre de 2025 la capacidad era de 5,891 $BTC, lo que supone una reducción del 32.1% en aproximadamente ocho meses. Esta es una disminución de 1,893 $BTC. Esta última revelación de vulnerabilidad se produce en medio de una oleada de informes sobre la detección de un número significativo de errores en toda la industria mediante software basado en inteligencia artificial. En relación con esto, a finales del mes pasado se creía que una vulnerabilidad en el firmware de Coldcard, que resultó en la pérdida de casi 2,000 $BTC, había sido detectada mediante IA.
"¿Qué demonios está pasando? Esto da realmente miedo", escribió en X el propietario de la cuenta X y del sitio bitcoin.org bajo el seudónimo de Cobra Bitcoin.
El cierre de Boltz y las amenazas con IA
La noticia de la vulnerabilidad de CLN llega tras los recientes problemas con Boltz, una plataforma de intercambio a través de Lightning, Liquid y on-chain. El 3 de agosto, Bitcoin.com News informó de que, tras varios meses de ataques con IA, el proyecto había suspendido todas las operaciones de intercambio. Esto afectó a otras plataformas como Aqua, Bull Bitcoin y Zeus. Bull Bitcoin reanudó sus operaciones sin esperar una solución por parte de Boltz, pero Aqua y Zeus aún experimentan problemas.
Los ataques con IA y su detección mantienen en vilo a la comunidad criptográfica, por decir lo menos, y la exposición de las vulnerabilidades de estos sistemas en los que confían los usuarios habituales de Bitcoin no hace más que añadir leña al fuego.
