Core Lightning, l’implementazione open-source del Lightning Network di Bitcoin, ha confermato più vulnerabilità reali e ha chiesto agli operatori di nodi di installare un prossimo aggiornamento di sicurezza.
Il progetto ha dichiarato di aver valutato un gran numero di report CVE generati dall’IA e di aver riscontrato che diversi di essi sono reali. Ha consigliato agli operatori di non spegnere completamente i nodi, ma di riavviarli con --offline, che impedisce ai pagamenti di entrare, uscire o transitare attraverso il nodo. L’aggiornamento rimane l’opzione principale; --offline è l’alternativa per chi non ha ancora aggiornato.
Core Lightning ha osservato che mantenere attivo il daemon permette di seguire la blockchain di Bitcoin e rispondere se una controparte chiude forzatamente un canale, cosa che un nodo completamente fermo non può fare. Gli operatori che usano --offline sono stati istruiti a rimuoverlo dopo l’aggiornamento, altrimenti i loro nodi resteranno disconnessi.
Il progetto non ha pubblicato identificativi CVE né ha divulgato la natura o la gravità delle falle. Al momento della stesura non sono stati segnalati sfruttamenti o perdite. Le problematiche appena confermate sono separate dalle vulnerabilità di denial-of-service remoto divulgate a maggio e luglio, che sono state corrette nelle versioni precedenti.
Core Lightning advisory; Cointelegraph, Aug 27, 2026