Core Lightning pide actualizar ya ante ataques a nodos sin parchear
Por Luki · Alba.City · Publicado el 3 de octubre de 2026 · Actualizado el 3 de octubre de 2026
Un nodo Lightning se parece a una tienda con la persiana subida a la calle. Cualquiera puede entrar a pedir algo, y eso es justo lo que la hace útil.
También la hace vulnerable. En pocas semanas, tres programas muy usados en Lightning han tenido que cambiar cerraduras. Y en uno de ellos ya hay gente probando las puertas viejas.
Si usas Lightning desde una aplicación y nunca has montado un nodo en casa, casi nada de esto te toca. La excepción es Electrum, que contamos más abajo. Si tienes nodo propio, sí te toca.
Quién tiene que mover ficha hoy
El aviso llegó el viernes desde la cuenta oficial del proyecto, según recoge Cointelegraph. Quien use la versión 26.06.7 o anterior debe actualizar cuanto antes. No han dicho qué fallo se ataca ni qué daño puede causar.
La versión buena es la 26.06.8, publicada el 22 de septiembre, como ya contamos el domingo pasado. Según sus notas de publicación, corrige fallos de seguridad comunicados por más de una docena de investigadores.
Entre ellos, según el resumen de Cointelegraph, había errores capaces de tumbar el nodo de quien envía un pago. Y uno, al cerrar canales, que podía acabar en una penalización y en pérdida de fondos.
El equipo retuvo a propósito algunas pruebas del código. Es como cambiar la cerradura sin colgar en el portal el plano de la vieja: da unos días a los rezagados antes de que alguien aprenda a forzarla.
Ese margen se ha acabado. Diez días después de publicar el arreglo, el proyecto dice que hay atacantes buscando nodos sin parchear.
Ya no es teoría.
Detrás hay un cambio de ritmo. Las notas de la versión 26.06.7, de finales de agosto, ya avisaban de que la inteligencia artificial está multiplicando el volumen y la velocidad de los informes de fallos.
La misma herramienta que ayuda a un programador a encontrar un agujero ayuda a un atacante a encontrar quién no lo ha tapado. Entre una cosa y otra, el tiempo para actualizar se encoge.
El buzón que revienta dos veces
El segundo aviso afecta a Eclair, el programa de nodo de la empresa francesa ACINQ. El investigador Erick Cestari explicó esta semana en Delving Bitcoin, el foro técnico de los desarrolladores, cómo tumbar un nodo sin gastar nada en la cadena.
El truco es sencillo. Un desconocido pide abrir canales contigo y nunca pone el dinero. Eclair debía limitar esas peticiones a medio hacer, pero las contaba mal y las guardaba en su base de datos.
Imagina un buzón que alguien llena de cartas falsas hasta que revienta. Lo peor viene después: al reiniciar, el nodo vuelve a leer todas las cartas y revienta otra vez.
En la prueba de laboratorio de Cestari, el nodo agotó 4 GB de memoria en unos 48 minutos. Es una cifra de taller, no la duración de un ataque real. Nadie ha demostrado que se haya usado contra nodos en marcha.
El arreglo llegó con la versión 0.14.1, en julio. ACINQ recomienda ir ya a la 0.14.3, de septiembre, porque corrige otros fallos que, según sus notas, pueden aprovechar nodos maliciosos.
La copia que no abre el trastero
El tercer caso toca a más gente, porque Electrum es un monedero, o billetera, para ordenador y Android. Su versión 4.8.2, del 11 de septiembre, arregla un fallo en las copias de seguridad de los canales Lightning.
El problema solo aparece si coinciden dos cosas, según las notas oficiales de Electrum. Primera: que el monedero no pueda recrear sus llaves de Lightning desde la frase semilla. Segunda: que el canal sea del tipo moderno llamado canal con anclaje.
Lo primero pasa siempre si creaste el monedero con una frase semilla estándar, la llamada BIP39, o importando una llave maestra. En el ordenador lo indica la ventana de información del monedero. En Android, el aviso sale al abrir un canal.
Con esa copia vieja puedes pedir al otro lado que cierre el canal, pero no cobrar lo tuyo después. Es un duplicado que abre el portal. El trastero, no.
Actualizar no basta. Hay que exportar copias nuevas de esos canales con la 4.8.2, y los monederos afectados lo avisan al arrancar. Si ya perdiste el fichero original del monedero, la versión nueva no recupera lo que falta.
Quedan preguntas abiertas: Core Lightning no ha dicho qué fallo se ataca ni si alguien ha perdido dinero, y nadie ha publicado cuántos nodos siguen con versiones viejas. Ante esa duda, actualizar es lo barato.
Si te pierdes con los términos, nuestra guía de la red Lightning y la de qué es un nodo lo cuentan desde cero.
El precio, mientras, vivió su propio susto. El informe de empleo de Estados Unidos sumó solo 29.000 puestos en septiembre, frente a unos 90.000 esperados, y el paro subió al 4,2 %, según CoinDesk. Bitcoin saltó por encima de 87.000 dólares. Hora y media después, había devuelto 2.000.
Para quien tiene un bitcoin entero, fueron unos 1.800 euros que vinieron y se fueron en lo que dura una película. Este sábado amanece en 84.621 dólares, unos 75.169 euros según CoinGecko, casi donde empezó el viernes. El próximo examen es el dato de precios del 14 de octubre.
En la superficie, el viernes fue un viaje de dos mil dólares que acabó en la casilla de salida. Debajo, la red de los pagos pequeños pedía algo más aburrido y más útil. La persiana abierta es la gracia de Lightning; la cerradura vieja, no.