Los desarrolladores de Lightning Network advierten sobre un error que podría causar la pérdida de Bitcoin

Los desarrolladores han revelado un agujero de seguridad en varias versiones del software Lightning Network de Bitcoin que podría provocar que los usuarios pierdan dinero si no se actualizan.

El error erahecho público por primera vez el 30 de agosto por el desarrollador de Bitcoin y Lighting Rusty Russel yconfirmado Martes por la tarde por Olaoluwa Osuntokun, CTO de la startup Lightning Labs.

No está claro cuánto Bitcoin se perdió (si es que hubo alguno) ni cuántos usuarios se vieron afectados.

Varias versiones del nodo Lightning son vulnerables y deben actualizarse de inmediato, advirtió Osuntokun a una lista de correo de desarrolladores, y agregó:

Hemos confirmado casos de explotación del CVE en la práctica.

Lightning, una solución experimental de capa dos, tiene como objetivo permitir transacciones casi sin costo, haciendo que Bitcoin sea viable para transacciones cotidianas como la compra de café.

Pero el error demuestra que la Tecnología todavía tiene problemas como cualquier producto financiero basado en código.

“Se han detectado problemas de seguridad en varios proyectos de rayos que podrían causar pérdidas de fondos”, dijo Russel en la publicación original. “Los detalles completos se publicarán en 4 semanas (27/09/2019); por favor, actualicen con suficiente antelación”.

Osuntokun enfatizó que los rayos aún están en sus inicios.

"También queremos recordarle a la comunidad que aún tenemos límites en la red para mitigar la pérdida generalizada de fondos", escribió, "y por favor, KEEP esto en cuenta al invertir fondos en la red en esta etapa inicial".

Lightning Labs continuó la advertencia en Twitter, recordando a los usuarios que todavía es posible perder fondos en la red.

Este también es un buen momento para recordarles que tenemos límites establecidos para mitigar la pérdida generalizada de fondos en esta etapa inicial. Habrá errores.







¡ No pongas en Lightning más dinero del que estás dispuesto a perder!



— Lightning Labs⚡️ (@lightning) 10 de septiembre de 2019

Las versiones afectadas incluyen todas las versiones de LND 0.70 y anteriores, C-Lightning 0.70 y anteriores, y éclair 0.3 y anteriores.

Imagen de Olaoluwa Osuntokun a través del archivo CoinDesk