{"id":5109,"date":"2026-08-27T08:12:51","date_gmt":"2026-08-27T08:12:51","guid":{"rendered":"https:\/\/bitcoinlive24.com\/news\/core-lightning-falla-critica-nodi-bitcoin\/"},"modified":"2026-08-27T08:12:51","modified_gmt":"2026-08-27T08:12:51","slug":"core-lightning-falla-critica-nodi-bitcoin","status":"publish","type":"post","link":"https:\/\/bitcoinlive24.com\/news\/core-lightning-falla-critica-nodi-bitcoin\/","title":{"rendered":"Core Lightning: Falla Critica Senza Patch, Nodi Bitcoin a Rischio"},"content":{"rendered":"<p class=\"wp-block-paragraph\"><strong>Core Lightning<\/strong>, una delle implementazioni piu&#8217; usate del Lightning Network (la rete di pagamenti istantanei costruita &#8220;sopra&#8221; Bitcoin) ha chiesto ai gestori dei nodi di spegnerli o aggiornarli con urgenza dopo aver individuato piu&#8217; vulnerabilita&#8217; critiche. Il team, mantenuto da <strong>Blockstream<\/strong>, non ha pubblicato dettagli tecnici ne&#8217; un CVE: la correzione resta sotto embargo per due settimane per evitare che gli attaccanti sfruttino la falla prima che i nodi si aggiornino. La vicenda arriva a pochi giorni da un altro report di BitcoinLive24 sulla crescita della capacita&#8217; della rete Lightning, e mostra quanto la sicurezza dell&#8217;infrastruttura resti un tema aperto anche mentre l&#8217;adozione sale.<\/p>\n\n<div id=\"ez-toc-container\" class=\"ez-toc-v2_0_82_2 counter-hierarchy ez-toc-counter ez-toc-transparent ez-toc-container-direction\">\n<div class=\"ez-toc-title-container\">\n<p class=\"ez-toc-title\" style=\"cursor:inherit\">Table of Contents<\/p>\n<span class=\"ez-toc-title-toggle\"><a href=\"#\" class=\"ez-toc-pull-right ez-toc-btn ez-toc-btn-xs ez-toc-btn-default ez-toc-toggle\" aria-label=\"Toggle Table of Content\"><span class=\"ez-toc-js-icon-con\"><span class=\"\"><span class=\"eztoc-hide\" style=\"display:none;\">Toggle<\/span><span class=\"ez-toc-icon-toggle-span\"><svg style=\"fill: #999;color:#999\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" class=\"list-377408\" width=\"20px\" height=\"20px\" viewBox=\"0 0 24 24\" fill=\"none\"><path d=\"M6 6H4v2h2V6zm14 0H8v2h12V6zM4 11h2v2H4v-2zm16 0H8v2h12v-2zM4 16h2v2H4v-2zm16 0H8v2h12v-2z\" fill=\"currentColor\"><\/path><\/svg><svg style=\"fill: #999;color:#999\" class=\"arrow-unsorted-368013\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" width=\"10px\" height=\"10px\" viewBox=\"0 0 24 24\" version=\"1.2\" baseProfile=\"tiny\"><path d=\"M18.2 9.3l-6.2-6.3-6.2 6.3c-.2.2-.3.4-.3.7s.1.5.3.7c.2.2.4.3.7.3h11c.3 0 .5-.1.7-.3.2-.2.3-.5.3-.7s-.1-.5-.3-.7zM5.8 14.7l6.2 6.3 6.2-6.3c.2-.2.3-.5.3-.7s-.1-.5-.3-.7c-.2-.2-.4-.3-.7-.3h-11c-.3 0-.5.1-.7.3-.2.2-.3.5-.3.7s.1.5.3.7z\"\/><\/svg><\/span><\/span><\/span><\/a><\/span><\/div>\n<nav><ul class='ez-toc-list ez-toc-list-level-1 ' ><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-1\" href=\"https:\/\/bitcoinlive24.com\/news\/core-lightning-falla-critica-nodi-bitcoin\/#Cosa_e_Successo_a_Core_Lightning\" >Cosa e&#8217; Successo a Core Lightning<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-2\" href=\"https:\/\/bitcoinlive24.com\/news\/core-lightning-falla-critica-nodi-bitcoin\/#Perche_e_Importante\" >Perche&#8217; e&#8217; Importante<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-3\" href=\"https:\/\/bitcoinlive24.com\/news\/core-lightning-falla-critica-nodi-bitcoin\/#Le_Reazioni\" >Le Reazioni<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-4\" href=\"https:\/\/bitcoinlive24.com\/news\/core-lightning-falla-critica-nodi-bitcoin\/#Cosa_Aspettarsi\" >Cosa Aspettarsi<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-5\" href=\"https:\/\/bitcoinlive24.com\/news\/core-lightning-falla-critica-nodi-bitcoin\/#La_Rete_Lightning_in_Numeri\" >La Rete Lightning in Numeri<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-6\" href=\"https:\/\/bitcoinlive24.com\/news\/core-lightning-falla-critica-nodi-bitcoin\/#FAQ\" >FAQ<\/a><\/li><\/ul><\/nav><\/div>\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Cosa_e_Successo_a_Core_Lightning\"><\/span>Cosa e&#8217; Successo a Core Lightning<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p class=\"wp-block-paragraph\">Il team di Core Lightning (CLN) ha lanciato un primo avviso interno il <strong>13 agosto 2026<\/strong>, promettendo una correzione &#8220;entro pochi giorni&#8221;. La promessa non e&#8217; stata mantenuta nei tempi previsti e la notizia e&#8217; diventata pubblica solo il 20 agosto, tramite uno screenshot di un messaggio Discord circolato tra sviluppatori \u2014 non attraverso un canale ufficiale, un dettaglio che ha attirato diverse critiche (fonte: <a href=\"https:\/\/thedefiant.io\/news\/security\/core-lightning-tells-node-operators-to-go-offline-with-no-patch-published\" rel=\"nofollow noopener\" target=\"_blank\">The Defiant<\/a>).<\/p>\n<p class=\"wp-block-paragraph\">Il 26 agosto il team ha confermato ufficialmente <strong>piu&#8217; vulnerabilita&#8217; critiche<\/strong> e ha indicato due opzioni ai gestori di nodi: aggiornare a binari firmati attesi entro circa 48 ore, oppure portare il nodo offline se non si intende aggiornare subito. Le versioni 26.04 e precedenti non sono coperte dalla risposta di sicurezza in corso. Al momento della stesura, la pagina ufficiale delle <a href=\"https:\/\/github.com\/ElementsProject\/lightning\/security\/advisories\" rel=\"nofollow noopener\" target=\"_blank\">security advisory su GitHub<\/a> di ElementsProject\/lightning non riporta ancora alcun bollettino pubblico, a conferma che l&#8217;embargo e&#8217; tuttora attivo.<\/p>\n\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Perche_e_Importante\"><\/span>Perche&#8217; e&#8217; Importante<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p class=\"wp-block-paragraph\">Un aspetto insolito della vicenda e&#8217; l&#8217;origine della scoperta: secondo piu&#8217; testate, il team CLN ha ricevuto <strong>diverse segnalazioni generate con l&#8217;aiuto di strumenti di intelligenza artificiale<\/strong> nell&#8217;arco di dieci giorni, un fatto che sta alimentando il dibattito su quanto l&#8217;IA stia gia&#8217; accelerando la ricerca di vulnerabilita&#8217; nel software Bitcoin, in bene e in male. Non e&#8217; la prima volta che un client Lightning affronta un&#8217;emergenza di sicurezza nel 2026: a inizio agosto era toccato a BTCPay Server, colpito da un exploit attivo che aveva svuotato i nodi di alcuni operatori prima ancora dell&#8217;avviso pubblico.<\/p>\n<p class=\"wp-block-paragraph\">Per BitcoinLive24 la notizia conferma un pattern gia&#8217; segnalato ieri: la rete Lightning sta crescendo rapidamente in capacita&#8217; e utilizzo, ma la sua sicurezza operativa dipende ancora da team relativamente piccoli che gestiscono correzioni sotto pressione e con margini di comunicazione stretti.<\/p>\n\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Le_Reazioni\"><\/span>Le Reazioni<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p class=\"wp-block-paragraph\"><strong>Calle<\/strong>, sviluppatore del protocollo Cashu e figura nota nella comunita&#8217; Bitcoin, e&#8217; stato tra i primi a rilanciare pubblicamente l&#8217;allerta, definendo la vulnerabilita&#8217; &#8220;critica&#8221; e invitando gli operatori a spegnere i nodi subito, senza aspettare istruzioni ufficiali aggiuntive. Diversi commentatori hanno criticato la scelta di comunicare inizialmente solo via Discord invece che con un canale verificabile, un problema di trasparenza che si ripete spesso quando un progetto open source deve gestire un embargo di sicurezza.<\/p>\n<p class=\"wp-block-paragraph\">Il team CLN ha risposto che la scelta di non pubblicare dettagli tecnici serve proprio a proteggere gli operatori che non hanno ancora aggiornato, riducendo il rischio che i dettagli della falla vengano usati come mappa per un attacco prima della distribuzione della patch.<\/p>\n\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Cosa_Aspettarsi\"><\/span>Cosa Aspettarsi<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p class=\"wp-block-paragraph\">Il rilascio dei binari corretti e&#8217; atteso entro pochi giorni dal 26 agosto, mentre la divulgazione tecnica completa della vulnerabilita&#8217; arrivera&#8217; solo dopo la fine dell&#8217;embargo di due settimane, intorno alla meta&#8217; di settembre. La prossima release maggiore di Core Lightning, la v26.09, e&#8217; prevista per fine settembre e dovrebbe incorporare le correzioni in modo permanente. Nel frattempo, la raccomandazione operativa resta semplice: aggiornare appena disponibile un binario firmato, oppure tenere il nodo offline.<\/p>\n\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"La_Rete_Lightning_in_Numeri\"><\/span>La Rete Lightning in Numeri<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<figure class=\"wp-block-table\"><div style=\"overflow-x:auto\"><table>\n<tr><th>Metrica (rete Lightning, tutti i client)<\/th><th>Valore<\/th><\/tr>\n<tr><td>Nodi pubblici<\/td><td>~16.275<\/td><\/tr>\n<tr><td>Canali attivi<\/td><td>~33.086<\/td><\/tr>\n<tr><td>Capacita&#8217; totale<\/td><td>~3.896 BTC (389,6 miliardi di sat)<\/td><\/tr>\n<tr><td>Imbargo tecnico CLN<\/td><td>14 giorni dal 26 agosto<\/td><\/tr>\n<\/table><\/div><\/figure>\n<p class=\"wp-caption-text wp-block-paragraph\"><em>Dato di rete: <a href=\"https:\/\/mempool.space\/lightning\" rel=\"nofollow noopener\" target=\"_blank\">mempool.space<\/a>, snapshot 27 agosto 2026. Il team CLN non ha reso pubblico quanti nodi usino la versione vulnerabile.<\/em><\/p>\n\n<p class=\"wp-block-paragraph\">Come gia&#8217; raccontato da BitcoinLive24 nell&#8217;articolo sulla <a href=\"https:\/\/bitcoinlive24.com\/news\/lightning-network-capacita-sicurezza-rete\/\">crescita della capacita&#8217; della rete Lightning<\/a>, la sicurezza dei nodi era gia&#8217; un tema caldo questa settimana anche per il client Eclair. La vicenda si aggiunge inoltre al caso recente del <a href=\"https:\/\/bitcoinlive24.com\/news\/coldcard-bug-multisig-custodia-bitcoin\/\">bug su Coldcard<\/a>, altro promemoria di quanto la custodia sicura di Bitcoin richieda attenzione costante da parte degli utenti, non solo dei team di sviluppo.<\/p>\n\n<p class=\"wp-block-paragraph\">Per restare aggiornati in tempo reale su vulnerabilita&#8217; e sviluppi dell&#8217;ecosistema Bitcoin, <a href=\"https:\/\/bitcoinlive24.com\">scarica l&#8217;app BitcoinLive24<\/a> e attiva le notifiche push.<\/p>\n\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"FAQ\"><\/span>FAQ<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<h3 class=\"wp-block-heading\">Cos&#8217;e&#8217; Core Lightning?<\/h3>\n<p class=\"wp-block-paragraph\">Core Lightning (CLN) e&#8217; una delle principali implementazioni software del Lightning Network, il protocollo di secondo livello che permette pagamenti Bitcoin istantanei e a basso costo. E&#8217; mantenuta dal team di Blockstream.<\/p>\n<h3 class=\"wp-block-heading\">Devo spegnere il mio nodo Lightning?<\/h3>\n<p class=\"wp-block-paragraph\">Se gestisci un nodo Core Lightning e non hai ancora installato l&#8217;ultimo binario firmato, il team consiglia di portarlo offline finche&#8217; non aggiorni, per ridurre l&#8217;esposizione a un possibile exploit ancora non divulgato pubblicamente.<\/p>\n<h3 class=\"wp-block-heading\">Quando sapremo di cosa si tratta esattamente?<\/h3>\n<p class=\"wp-block-paragraph\">I dettagli tecnici completi della vulnerabilita&#8217; resteranno sotto embargo per due settimane dal 26 agosto 2026, quindi indicativamente fino alla meta&#8217; di settembre, salvo proroghe comunicate dal team.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Core Lightning, una delle implementazioni piu&#8217; usate del Lightning Network (la rete di pagamenti istantanei costruita &#8220;sopra&#8221; Bitcoin) ha chiesto ai gestori dei nodi di&#8230;<\/p>\n","protected":false},"author":2,"featured_media":4745,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[608],"tags":[],"class_list":["post-5109","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-novita"],"_links":{"self":[{"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/posts\/5109","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/comments?post=5109"}],"version-history":[{"count":0,"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/posts\/5109\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/media\/4745"}],"wp:attachment":[{"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/media?parent=5109"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/categories?post=5109"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/tags?post=5109"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}