Los desarrolladores de Core Lightning confirmaron que varias vulnerabilidades en el software de Bitcoin Lightning Network son reales. El equipo publicará actualizaciones corregidas en pocos días, pero los detalles técnicos permanecerán en secreto durante dos semanas.
Lightning mueve pequeños pagos de Bitcoin fuera de la blockchain principal usando canales entre nodos. Hasta que los operadores instalen la corrección, el dinero guardado en esos canales está protegido solo por un código que el equipo ya sabe que es defectuoso.
La vulnerabilidad en Bitcoin Lightning Network surgió por una oleada de reportes de IA
Core Lightning (CLN) es una de las principales implementaciones de la Lightning Network, la capa de pagos de Bitcoin. Blockstream apoya este proyecto y el software está funcionando en la red principal de Bitcoin desde 2018.
El 13 de agosto, el equipo dijo que había recibido una ola de reportes de vulnerabilidades generados por IA de diferentes fuentes durante los 10 días previos. Un pequeño grupo de desarrolladores y voluntarios entonces separó los errores reales del ruido.
Varios reportes resultaron válidos. Esto convirtió una limpieza rutinaria en una actualización de seguridad coordinada, y el equipo canceló su plan original de lanzar una corrección rápida.
La infraestructura de Bitcoin ha tenido varios problemas este año. En agosto, BTCPay Server advirtió a los operadores que actualizaran después de que atacantes robaran fondos de usuarios debido a una falla de credenciales. Un exploit en la wallet Coldcard apareció días antes.
¿Qué significa el embargo de dos semanas para los usuarios de Bitcoin?
La intención es ocultar los detalles. Si los atacantes leen un reporte público sobre el error, pueden crear un exploit funcional en pocas horas. Por eso, el equipo publica primero el software corregido y luego dará toda la información a principios de septiembre.
Las actualizaciones llevan firmas de los desarrolladores que confirman que se pueden reproducir, así que cualquier persona puede comprobar que la versión publicada coincide con el código fuente. Las correcciones solucionan muchas de las fallas reportadas, pero no todas.
Los usuarios comunes de Lightning no pueden hacer nada aquí. Sus pagos viajan por nodos que manejan otras personas, así que la velocidad de actualización depende de esos operadores.
Los operadores que no actualicen tienen una opción: si apagan un nodo, se cortan los enlaces a otros nodos pero el daemon sigue activo. Un daemon es el programa que está en segundo plano del nodo, observa la blockchain y actúa si se cierra un canal de pago.
Core Lightning. Source: XTo be clear about what we are recommending: you do not need to shut your node down.
— Core Lightning ⚡️ (@Core_LN) August 27, 2026
Our advice is to upgrade. When the release lands, verify the signatures and install it, and do that promptly rather than eventually.
--offline is the alternative for anyone who is not going to… https://t.co/rjq8Haz4pE
La importancia aumenta porque Lightning llega a más gente. Productos recientes ya lo han llevado a wallets móviles de autocustodia y a herramientas de pago en apps de chat, ampliando el grupo que podría verse afectado por un fallo en el enrutamiento.
El director ejecutivo de Blockstream, Adam Back, ha pasado gran parte de 2026 debatiendo públicamente sobre la dirección de escalabilidad de Bitcoin. El trabajo de mantenimiento silencioso como este rara vez atrae a la misma audiencia.
Los nodos que permanecen sin parchear y conectados tienen riesgos que los desarrolladores conocen pero aún no explican. El embargo termina a comienzos de septiembre, dando tiempo claro a los operadores para actualizar mientras que los detalles aún se mantienen ocultos.
Lee la historia original ¿Están seguros tu Bitcoin en Lightning Network? Desarrolladores confirman fallas reales y anuncian parche por Phil Haunhorst en es.beincrypto.com