Se ha corregido un error peligroso en la red Lightning de Bitcoin

Una popular red de pagos que funciona sobre la cadena de bloques de Bitcoin sufría una vulnerabilidad de código de larga data: una mediante la cual los atacantes podían robarle el dinero a los usuarios.

Aunque inicialmente se anunció al público el30 de agosto El desarrollador de Bitcoin Rusty Russell publicó el viernes la Aviso legal completa que detalla cómo un atacante podría explotar esta vulnerabilidad.

“Un atacante puede afirmar que abre un canal [de pagos de iluminación] pero no pagar al par o no pagar el monto total”, escribió Russell en elAviso legal completa.

La red Lightning es un protocolo de pagos de Capa 2 que permite transacciones ultrarrápidas y prácticamente sin coste sobre la blockchain de Bitcoin . Para que los usuarios puedan realizar transacciones a través de la red Lightning, deben abrir los llamados "canales de pago" para enviar y recibir fondos de otros usuarios de Lightning.

Sin las comprobaciones adecuadas, un atacante podría simular la apertura de un nuevo canal de pago y enviar transacciones falsas. Engañado, un usuario honesto podría devolver dinero real al atacante sin saber que las transacciones anteriores habían sido completamente falsas. Se desconoce cuántos usuarios fueron víctimas de estos ataques.

Según Russell, todos los principales clientes de software Lightning ya se han actualizado para corregir esta vulnerabilidad.

Cuando se le preguntó por qué la vulnerabilidad tardó tres meses en ser revelada a los usuarios, Pierre-Marie Padiou, el director ejecutivo de unacompañía manteniendo una de las tres implementaciones de Lightning más populares, los desarrolladores tuvieron que pecar de cautelosos.

“El problema con esta vulnerabilidad es que, una vez que se conoce, parece obvia”, dijo Padiou. “Tres meses no es mucho tiempo. Es bastante poco tiempo porque hay que darles a los usuarios el tiempo necesario para actualizar. … Muchos usuarios no lo hacen”.

Los desarrolladores de Lightning, añadió, no querían arriesgarse a revelar la vulnerabilidad hasta estar absolutamente seguros de que ningún usuario estuviera en riesgo.

“Siempre hay problemas. Incluso en el protocolo Bitcoin ha habido errores”, dijo Padiou, y añadió:

Siempre habrá errores. Lo más importante es cómo gestionarlos de la mejor manera para proteger a los usuarios.

Imagen del desarrollador de software de Acinq, Bastien Teinturier, vía Gorjeo