Blockstream ha rilasciato il 28 agosto 2026 la patch Core Lightning 26.06.7, attesa da settimane per la falla critica segnalata internamente il 13 agosto. L’aggiornamento arriva 24 ore dopo il fix di un bug decennale in LND, l’altra grande implementazione della Lightning Network (la rete di pagamenti istantanei costruita sopra Bitcoin). Blockstream invita tutti i gestori di nodi ad aggiornare subito, anche se al momento nessun exploit risulta attivo.
Cosa Prevede la Patch Core Lightning 26.06.7
Blockstream ha pubblicato il 28 agosto 2026 i binari firmati della versione 26.06.7 di Core Lightning (CLN), spiegando che la release corregge “issues reported over the past three weeks” — i problemi segnalati nelle ultime tre settimane — secondo l’annuncio ufficiale sul blog aziendale.
Il team non ha assegnato alcun CVE (il codice identificativo standard con cui l’industria della sicurezza cataloga le vulnerabilità) né pubblicato dettagli tecnici: il codice sorgente completo arriverà solo l’11 settembre 2026, per non offrire indicazioni utili a un eventuale aggressore prima che la rete si sia aggiornata.
Il 13 agosto 2026 CLN aveva lanciato un primo avviso interno sulla falla, promettendo una correzione “entro pochi giorni” — una scadenza poi slittata di due settimane, come raccontato da BitcoinLive24. Blockstream conferma ora che nessuna vulnerabilità risulta sfruttata attivamente.
La Falla di Core Lightning e il Legame con l’IA
La falla di Core Lightning è stata individuata durante la campagna del Bitcoin Red Team, il gruppo guidato da Calle e Rob Hamilton (CEO di AnchorWatch) che usa modelli di intelligenza artificiale come Kimi K3 per scansionare centinaia di repository Bitcoin open source, come BitcoinLive24 ha raccontato dopo il bug da oltre $100 milioni in Coldcard.
Il collegamento tra la scansione AI e lo shutdown d’emergenza di CLN era stato riportato per primo da TFTC. Blockstream conferma la stessa tendenza: nell’annuncio scrive di voler “continue to actively embrace AI-assisted review to ensure improved quality, safety, and reliability” — abbracciare la revisione assistita dall’IA per qualità, sicurezza e affidabilità.
La coincidenza con LND non è casuale: anche quella falla, risolta da BitcoinLive24 il giorno prima, riguardava un bug rimasto nascosto per quasi dieci anni. Due implementazioni Lightning tra le più usate al mondo hanno chiuso vulnerabilità critiche nello stesso arco di 24 ore.
La Risposta di Blockstream e della Community
Blockstream ha ringraziato pubblicamente, senza entrare nei dettagli tecnici, i ricercatori che hanno seguito un percorso di responsible disclosure (divulgazione responsabile) prima della pubblicazione della patch.
Su Stacker News, la community dove la notizia del rilascio è circolata per prima, i gestori di nodi si sono limitati a confermare l’urgenza dell’aggiornamento senza aggiungere dettagli tecnici — segno che l’embargo sui contenuti sensibili sta tenendo.
Cosa Aspettarsi dopo l’11 Settembre
Il prossimo appuntamento è l’11 settembre 2026, quando Blockstream promette di pubblicare il codice sorgente completo della patch: solo allora sarà possibile capire la natura tecnica esatta della falla e se verrà assegnato un CVE retroattivo.
Nel frattempo, la pressione su LND e Core Lightning aumenta le probabilità che altri team di implementazioni Lightning minori annuncino audit simili nelle prossime settimane, seguendo l’esempio del Bitcoin Red Team.
| Data | Evento |
|---|---|
| 13 agosto 2026 | Primo avviso interno di CLN sulla falla critica |
| 27 agosto 2026 | BitcoinLive24 collega la falla alla campagna AI del Bitcoin Red Team |
| 28 agosto 2026 | Blockstream rilascia i binari firmati di Core Lightning 26.06.7 |
| 11 settembre 2026 | Pubblicazione prevista del codice sorgente completo |
Per gli utenti finali di Bitcoin il rischio diretto resta limitato — la falla riguarda l’infrastruttura dei nodi, non i wallet personali — ma la vicenda conferma un pattern che BitcoinLive24 continuerà a seguire: l’intelligenza artificiale sta accelerando sia gli attacchi sia le difese dell’ecosistema open source di Bitcoin.
Domande Frequenti
Cos’è Core Lightning?
Core Lightning (CLN) è una delle principali implementazioni software della Lightning Network, il protocollo che permette pagamenti Bitcoin istantanei e a basso costo, mantenuta dal team di Blockstream.
Devo aggiornare subito il mio nodo?
Sì: Blockstream consiglia a tutti i gestori di nodi Core Lightning di installare i binari firmati della versione 26.06.7 il prima possibile, anche se al momento non risultano exploit attivi.
Qual è la falla esatta che è stata corretta?
Blockstream non ha reso pubblici CVE o dettagli tecnici: la scelta di rimandare il codice sorgente all’11 settembre 2026 serve proprio a evitare che i dettagli vengano sfruttati prima che i nodi si aggiornino.
Che ruolo ha avuto l’intelligenza artificiale nella scoperta?
La falla rientra tra quelle individuate dal Bitcoin Red Team, che usa modelli AI come Kimi K3 per scansionare il codice open source di Bitcoin, e Blockstream ha confermato di voler continuare ad “abbracciare la revisione assistita dall’IA”.
Scarica l’app di BitcoinLive24 su bitcoinlive24.com per ricevere una notifica push ogni volta che la sicurezza della rete Lightning fa notizia.
Fonti: Blockstream, annuncio ufficiale Core Lightning 26.06.7; Stacker News; TFTC.
