Inteligência Artificial descobre falha crítica na Lightning Network do Bitcoin

Os responsáveis pelo desenvolvimento do Core Lightning alertaram esta quarta-feira os operadores de nós para a existência de várias vulnerabilidades críticas no software, identificadas através de relatórios de segurança gerados por inteligência artificial. A equipa confirmou que as falhas são reais e está a coordenar uma correção urgente. É a Decrypt quem revela que o projeto recomenda aos operadores a instalação imediata da atualização que será lançada em breve, com verificação de assinaturas, ou a execução dos nós em modo offline caso não seja possível atualizar de imediato.

O Core Lightning desenvolve software utilizado para enviar e encaminhar pagamentos do Bitcoin através da Lightning Network, uma rede de segunda camada que acelera transações. A equipa passou várias semanas a analisar um elevado volume de relatórios CVE gerados por inteligência artificial, documentos que descrevem possíveis vulnerabilidades em software. O projeto não revelou quantas falhas confirmou, o que um atacante poderia fazer com elas, ou se alguém já as explorou, mantendo os detalhes privados durante pelo menos duas semanas enquanto os programadores preparam correções.

Num comunicado no servidor Discord do Core Lightning, a equipa explicou que a sua pequena equipa e colaboradores externos passaram dez dias a rever relatórios de vulnerabilidades gerados por inteligência artificial provenientes de múltiplas fontes e a desenvolver correções. Inicialmente, o projeto planeava publicar uma atualização em poucos dias, mas posteriormente optou por distribuir ficheiros binários assinados e reproduzíveis, mantendo um embargo de duas semanas sobre os detalhes enquanto urge fortemente os operadores a atualizarem.

Para os operadores que não consigam atualizar prontamente, o Core Lightning recomenda reiniciar os nós com a opção offline, que bloqueia pagamentos e conexões a outros nós da Lightning enquanto o software continua a monitorizar o Bitcoin. Esta monitorização é essencial porque os canais da Lightning processam pagamentos fora da blockchain do Bitcoin e apenas liquidam no Bitcoin quando fecham. Manter o software em funcionamento permite que o sistema responda caso o outro participante force o fecho de um canal. O projeto anunciou ainda que deixará de suportar versões anteriores, incluindo a 26.04, mantendo a versão 26.09 agendada para o final de setembro.

Este aviso surge na sequência de outros casos em que empresas e programadores de Bitcoin reportaram que a inteligência artificial descobriu falhas de segurança em todo o ecossistema. Em julho, a fabricante de carteiras físicas Coinkite afirmou acreditar que um atacante usou inteligência artificial para inspecionar código antigo e encontrar uma fraqueza na geração de sementes das carteiras Coldcard, uma falha ligada ao roubo de milhões de dólares em Bitcoin. No início deste mês, o fornecedor de trocas de Bitcoin Boltz suspendeu o seu serviço, alegando que aparentes atacantes estavam a encontrar vulnerabilidades mais rapidamente do que os programadores conseguiam corrigi-las.

Segundo a Bitcoin Red Team, um grupo voluntário de especialistas em cibersegurança e blockchain, a revisão assistida por inteligência artificial produziu até agora 4962 possíveis descobertas em 390 projetos relacionados com o Bitcoin. O grupo classificou inicialmente 85 como críticas e 635 como altamente severas, reconhecendo que algumas podem ser falsos alarmes. Calle, membro pseudónimo da Bitcoin Red Team e programador que colabora na manutenção do protocolo de dinheiro digital Cashu, afirmou que o grupo está a tentar encontrar fraquezas antes dos atacantes.

Calle explicou que a inteligência artificial tornou mais fácil para pessoas sem formação em segurança explorar falhas de software, afirmando que explorações simples podem agora ser completadas de ponta a ponta por alguém que não sabe como fazê-lo sem inteligência artificial. O programador sublinhou que se trata de uma questão de tempo e que a Bitcoin Red Team existe precisamente para se antecipar aos atacantes o mais rapidamente possível.