Hechos clave:
-
Los detalles del fallo no se han dado a conocer hasta ahora.
-
La startup francesa ACINQ confirmó la información y añadió que la vulnerabilidad fue corregida.
Rusty Russell, desarrollador de Bitcoin, publicó este viernes en su cuenta en Twitter que descubrió una vulnerabilidad en varias implementaciones de Lightning Network (LN) que podría conducir a una pérdida de fondos. Por esa razón, instó a los usuarios a actualizar el software.
Según Russell, los usuarios de la cartera Eclair de la startup francesa ACINQ, c-lightning de Blockstream y el cliente lnd de Lightning Labs necesitan actualizar urgentemente el software.
Upgrade #lightning nodes please! c-lightning < 0.7.1, lnd < 0.7, eclair <= 0.3 vulnerable:https://t.co/4E2hHUy386
— TheRustyTwit (@rusty_twit) August 30, 2019
El desarrollador añadió que los detalles de la vulnerabilidad en el software de Lightning Network se darán a conocer en unas pocas semanas, el 27 de septiembre.
Los representantes de ACINQ agradecieron a Russell por la información proporcionada:
«Se ha encontrado y corregido una vulnerabilidad en varios proyectos de LN, incluido Eclair», escribieron antes de invitar a los usuarios a realizar la actualización.
A vulnerability has been found and fixed in various LN projects, including Eclair.
Please upgrade to Eclair 0.3.1 / Eclair Mobile 0.4.7+ ASAP.
Congrats to @rusty_twit for discovering the issue 👏 https://t.co/ZsU5X346iw
— ACINQ (@acinq_co) August 30, 2019
Ante la solicitud de comentarios Russell pidió esperar el boletín que se publicaría en Bitcoin Optech que con frecuencia difunde investigaciones, estudios, análisis de software y servicios de Bitcoin. Al momento de la redacción de esta nota no se había publicado el mencionado boletín informativo.
C-lightning, lanzada a mediados de julio es una de las varias mejoras tecnológicas destinadas a hacer que las transacciones de la red Lightning Network de Bitcoin sean más baratas, rápidas y seguras.
