A Core Lightning confirmou em 26 de agosto de 2026 que relatórios de segurança gerados por IA identificaram vulnerabilidades reais em seu software de pagamentos Bitcoin, e que uma correção emergencial está a caminho. A falha está no código que roteia pagamentos na Lightning, então qualquer operador que não atualizar corre o risco de ter canais travados.
O que aconteceu
A Core Lightning, uma implementação amplamente usada para rotear pagamentos Bitcoin pela Lightning Network, disse no X que várias vulnerabilidades sinalizadas por IA são reais, e que desenvolvedores e colaboradores externos passaram 10 dias confirmando-as e preparando correções, segundo a Decrypt. O projeto pediu que operadores verifiquem as assinaturas e instalem a atualização que está por vir 'o quanto antes, não eventualmente'. Operadores que não conseguirem atualizar imediatamente devem reiniciar os nós com a flag --offline em vez de desligá-los, já que um nó em funcionamento ainda consegue reagir caso uma contraparte force o fechamento de um canal. A versão 26.04 deixará de ser suportada; a próxima versão programada, a 26.09, chega no final de setembro de 2026. O Bitcoin era negociado a US$ 79.337 às 10h40 UTC de 28 de agosto de 2026, queda de -0,17% em 24 horas, tendo oscilado entre US$ 79.031 e US$ 81.282, segundo dados da CoinGecko.
Como chegamos até aqui
Este é o terceiro susto de segurança do Bitcoin ligado à IA em três meses. Em julho, a fabricante de hardware wallets Coinkite disse que um atacante provavelmente usou IA para encontrar uma brecha na geração de seed da Coldcard, falha associada ao roubo de milhões de dólares em Bitcoin. No início de agosto, a provedora de swaps Boltz suspendeu seu serviço depois que atacantes encontraram bugs mais rápido do que os desenvolvedores conseguiam corrigi-los. O grupo voluntário Bitcoin Red Team afirma que a revisão assistida por IA já produziu 4.962 possíveis achados em 390 projetos, classificando 85 como críticos. Calle, membro do Bitcoin Red Team, disse à Decrypt que o grupo existe para se antecipar aos atacantes o mais rápido possível.
Por que isso importa para você
Para os detentores comuns, o risco imediato está com quem opera um nó Lightning, não com moedas guardadas em cold storage ou em carteiras padrão. Operadores de nós enfrentam uma escolha estreita: atualizar rápido ou rodar offline e aceitar que os pagamentos não serão roteados até lá. Para desenvolvedores, é mais um sinal de que a IA pode superar a busca manual por bugs em toda a stack do Bitcoin, um padrão já visto com a Coinkite e a Boltz. Para o mercado, a movimentação quase estável do preço apesar de um susto de segurança ativo mostra o quanto a ação de preço do Bitcoin pode estar compartimentalizada em relação a notícias da camada de software, ao menos por enquanto.
A grande questão
A correção da Core Lightning está a caminho, mas o padrão de fundo é novo: ferramentas de IA já superam muitos revisores humanos na hora de encontrar falhas reais no software do Bitcoin, da geração de seed em carteiras a protocolos de swap e roteamento de pagamentos. Se essa distância continuar aumentando, quem fica responsável por auditar as partes do ecossistema que a maioria dos usuários nunca vê, carteiras, software de nós, canais de pagamento, antes que os atacantes cheguem primeiro?
O que observar
O embargo da Core Lightning sobre os detalhes da vulnerabilidade dura cerca de duas semanas a partir de 26 de agosto de 2026, com a versão 26.09 programada para o final de setembro de 2026. O suporte à versão 26.04 termina assim que a correção for lançada. Separadamente, a Starkware afirma ter minerado esta semana uma primeira transação experimental de Bitcoin à prova de quântica, usando segurança baseada em hash, um lembrete de que os fundamentos criptográficos do Bitcoin enfrentam mais de um teste de longo prazo, segundo a The Defiant.
Este artigo é informativo, não é aconselhamento financeiro. Os preços são um retrato momentâneo e mudam constantemente. Nada aqui é uma recomendação de compra ou venda de qualquer ativo. Faça sua própria pesquisa.
