Los nodos de Bitcoin Lightning que no hayan instalado la actualización v26.06.10 pueden quedar expuestos a un fallo capaz de drenar fondos de los canales. La nueva versión incorpora controles adicionales sobre los canales y corrige problemas relacionados con la ejecución de comandos remotos, según la información difundida por los mantenedores.
La actualización refuerza las comprobaciones de los canales
El cambio central de v26.06.10 es la inclusión de nuevas comprobaciones sobre los canales de Lightning. La fuente no detalla el funcionamiento técnico del fallo ni precisa bajo qué condiciones puede producirse el drenaje, pero sí vincula la actualización con la protección de los canales afectados.
La revisión también aborda errores relacionados con comandos remotos. Este tipo de correcciones resulta especialmente relevante en una infraestructura formada por nodos que mantienen conexiones entre sí y gestionan operaciones fuera de la cadena principal de Bitcoin.
Recomendación sobre las credenciales
Además de instalar la actualización, los mantenedores aconsejan restringir y sustituir las credenciales cuya presencia o control no esté identificado. La recomendación forma parte de las medidas de seguridad asociadas a la revisión y apunta a reducir el riesgo derivado de accesos que no hayan sido adecuadamente documentados.
La alerta afecta, por tanto, a los operadores que todavía mantengan sus nodos en una versión anterior. La información disponible no cuantifica el número de instalaciones potencialmente vulnerables ni ofrece una estimación de los fondos que podrían estar en riesgo. El aviso se limita a señalar la actualización v26.06.10 como respuesta a los problemas detectados.
