{"id":5151,"date":"2026-08-28T08:15:27","date_gmt":"2026-08-28T08:15:27","guid":{"rendered":"https:\/\/bitcoinlive24.com\/news\/lnd-falla-canali-lightning-network\/"},"modified":"2026-08-28T08:15:27","modified_gmt":"2026-08-28T08:15:27","slug":"lnd-falla-canali-lightning-network","status":"publish","type":"post","link":"https:\/\/bitcoinlive24.com\/news\/lnd-falla-canali-lightning-network\/","title":{"rendered":"LND: Risolta la Falla da 10 Anni nei Canali Lightning"},"content":{"rendered":"<p class=\"wp-block-paragraph\">Una falla di sicurezza rimasta nascosta per quasi dieci anni nel codice di <strong>LND<\/strong> (Lightning Network Daemon), l&#8217;implementazione pi\u00f9 diffusa per gestire nodi della Lightning Network, \u00e8 stata ufficialmente resa pubblica il 13 agosto 2026.<\/p>\n<p class=\"wp-block-paragraph\">La falla riguardava il modo in cui LND gestiva la chiusura collaborativa dei canali di pagamento e, in teoria, avrebbe permesso a un aggressore di rubare l&#8217;intero saldo di un canale sfruttando una riorganizzazione della blockchain (<strong>reorg<\/strong>) di un solo blocco.<\/p>\n<p class=\"wp-block-paragraph\">Il caso, <a href=\"https:\/\/delvingbitcoin.org\/t\/disclosure-lnd-doesnt-wait-for-enough-confirmations-when-closing-channels\/2800\" rel=\"dofollow noopener\" target=\"_blank\">raccontato direttamente dallo sviluppatore che lo ha scoperto<\/a>, mostra sia i rischi nascosti nell&#8217;infrastruttura Bitcoin sia la maturit\u00e0 dei processi con cui vengono corretti prima di diventare un problema reale.<\/p>\n\n<div id=\"ez-toc-container\" class=\"ez-toc-v2_0_82_2 counter-hierarchy ez-toc-counter ez-toc-transparent ez-toc-container-direction\">\n<div class=\"ez-toc-title-container\">\n<p class=\"ez-toc-title\" style=\"cursor:inherit\">Table of Contents<\/p>\n<span class=\"ez-toc-title-toggle\"><a href=\"#\" class=\"ez-toc-pull-right ez-toc-btn ez-toc-btn-xs ez-toc-btn-default ez-toc-toggle\" aria-label=\"Toggle Table of Content\"><span class=\"ez-toc-js-icon-con\"><span class=\"\"><span class=\"eztoc-hide\" style=\"display:none;\">Toggle<\/span><span class=\"ez-toc-icon-toggle-span\"><svg style=\"fill: #999;color:#999\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" class=\"list-377408\" width=\"20px\" height=\"20px\" viewBox=\"0 0 24 24\" fill=\"none\"><path d=\"M6 6H4v2h2V6zm14 0H8v2h12V6zM4 11h2v2H4v-2zm16 0H8v2h12v-2zM4 16h2v2H4v-2zm16 0H8v2h12v-2z\" fill=\"currentColor\"><\/path><\/svg><svg style=\"fill: #999;color:#999\" class=\"arrow-unsorted-368013\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" width=\"10px\" height=\"10px\" viewBox=\"0 0 24 24\" version=\"1.2\" baseProfile=\"tiny\"><path d=\"M18.2 9.3l-6.2-6.3-6.2 6.3c-.2.2-.3.4-.3.7s.1.5.3.7c.2.2.4.3.7.3h11c.3 0 .5-.1.7-.3.2-.2.3-.5.3-.7s-.1-.5-.3-.7zM5.8 14.7l6.2 6.3 6.2-6.3c.2-.2.3-.5.3-.7s-.1-.5-.3-.7c-.2-.2-.4-.3-.7-.3h-11c-.3 0-.5.1-.7.3-.2.2-.3.5-.3.7s.1.5.3.7z\"\/><\/svg><\/span><\/span><\/span><\/a><\/span><\/div>\n<nav><ul class='ez-toc-list ez-toc-list-level-1 ' ><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-1\" href=\"https:\/\/bitcoinlive24.com\/news\/lnd-falla-canali-lightning-network\/#Il_Traguardo_una_falla_aperta_dal_2016_e_chiusa_nel_2026\" >Il Traguardo: una falla aperta dal 2016 e chiusa nel 2026<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-2\" href=\"https:\/\/bitcoinlive24.com\/news\/lnd-falla-canali-lightning-network\/#Come_Funziona_la_Vulnerabilita\" >Come Funziona la Vulnerabilit\u00e0<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-3\" href=\"https:\/\/bitcoinlive24.com\/news\/lnd-falla-canali-lightning-network\/#Chi_ne_Beneficia_dalla_Correzione\" >Chi ne Beneficia dalla Correzione<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-4\" href=\"https:\/\/bitcoinlive24.com\/news\/lnd-falla-canali-lightning-network\/#Il_Quadro_Generale_la_timeline_completa\" >Il Quadro Generale: la timeline completa<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-5\" href=\"https:\/\/bitcoinlive24.com\/news\/lnd-falla-canali-lightning-network\/#Sfide_e_Prossimi_Passi\" >Sfide e Prossimi Passi<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-6\" href=\"https:\/\/bitcoinlive24.com\/news\/lnd-falla-canali-lightning-network\/#Domande_Frequenti\" >Domande Frequenti<\/a><\/li><\/ul><\/nav><\/div>\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Il_Traguardo_una_falla_aperta_dal_2016_e_chiusa_nel_2026\"><\/span>Il Traguardo: una falla aperta dal 2016 e chiusa nel 2026<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p class=\"wp-block-paragraph\">L&#8217;<a href=\"https:\/\/github.com\/lightningnetwork\/lnd\/issues\/53\" rel=\"dofollow noopener\" target=\"_blank\">issue #53<\/a> del repository GitHub di LND, intitolata &#8220;Improve re-organization safety&#8221;, \u00e8 stata aperta il <strong>21 ottobre 2016<\/strong>, quando la Lightning Network non era ancora nemmeno stata lanciata in produzione. \u00c8 rimasta l\u00ec, irrisolta, per oltre nove anni.<\/p>\n<p class=\"wp-block-paragraph\">A febbraio 2025 lo sviluppatore <strong>Bastien Teinturier<\/strong> di ACINQ (l&#8217;azienda dietro l&#8217;implementazione concorrente Eclair) l&#8217;ha individuata concretamente mentre testava l&#8217;interoperabilit\u00e0 tra Eclair e LND per la funzione <em>option_simple_close<\/em>. Il fix \u00e8 arrivato con la <a href=\"https:\/\/github.com\/lightningnetwork\/lnd\/pull\/10331\" rel=\"dofollow noopener\" target=\"_blank\">pull request #10331<\/a>, unita al codice principale il 16 gennaio 2026 e distribuita agli utenti con la versione <strong>LND v0.20.0<\/strong> di febbraio 2026.<\/p>\n\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Come_Funziona_la_Vulnerabilita\"><\/span>Come Funziona la Vulnerabilit\u00e0<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p class=\"wp-block-paragraph\">Quando due nodi chiudono un canale Lightning in modo collaborativo, entrambe le parti concordano una transazione finale on-chain. Le regole del protocollo (i <strong>BOLT<\/strong>, le specifiche tecniche condivise di Lightning) raccomandano di aspettare almeno <strong>6 conferme<\/strong> prima di considerare quella chiusura definitiva, proprio per proteggersi da un reorg. Prima della patch, LND infrangeva questa regola: smetteva di monitorare un canale chiuso gi\u00e0 dopo la prima conferma.<\/p>\n<p class=\"wp-block-paragraph\">Il problema si materializza se in quella finestra ristretta avviene un reorg di un solo blocco. In quel caso un aggressore potrebbe pubblicare una vecchia transazione di commitment gi\u00e0 invalidata (una &#8220;<strong>revoked commitment transaction<\/strong>&#8220;, cio\u00e8 uno stato precedente e superato del canale). Normalmente il nodo onesto reagirebbe pubblicando una &#8220;penalty transaction&#8221; che punisce chi bara requisendo tutti i fondi contesi.<\/p>\n<p class=\"wp-block-paragraph\">Ma se LND aveva gi\u00e0 dimenticato il canale dopo una sola conferma, quella penalty transaction non sarebbe mai scattata, lasciando che l&#8217;attaccante si appropriasse dell&#8217;intero saldo. Teinturier ha riprodotto l&#8217;attacco su una rete di test con un canale da <strong>5 BTC<\/strong>, dimostrando concretamente il rischio.<\/p>\n\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Chi_ne_Beneficia_dalla_Correzione\"><\/span>Chi ne Beneficia dalla Correzione<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p class=\"wp-block-paragraph\">LND \u00e8 il software alla base di gran parte dei nodi pubblici della Lightning Network e di numerosi servizi custodial e non-custodial che offrono pagamenti Bitcoin istantanei. Chi gestisce un nodo LND \u2014 dagli operatori professionali ai singoli utenti che eseguono un canale personale \u2014 era teoricamente esposto ogni volta che chiudeva collaborativamente un canale.<\/p>\n<p class=\"wp-block-paragraph\">Secondo Teinturier, per\u00f2, <strong>&#8220;nessuno risulta essere stato colpito, per quanto ne sappiamo&#8221;<\/strong>. Beneficia della correzione anche l&#8217;intero ecosistema Bitcoin: episodi come questo rafforzano la fiducia in Lightning come strato di pagamento affidabile per l&#8217;adozione quotidiana.<\/p>\n<p class=\"wp-block-paragraph\">\u00c8 un tema che <strong>BitcoinLive24<\/strong> segue da vicino man mano che cresce il numero di esercenti e app che vi si appoggiano \u2014 dal recente <a href=\"https:\/\/bitcoinlive24.com\/news\/coldcard-bug-multisig-custodia-bitcoin\/\">bug di custodia scoperto su Coldcard<\/a> alla <a href=\"https:\/\/bitcoinlive24.com\/news\/core-lightning-falla-critica-nodi-bitcoin\/\">falla ancora senza patch in Core Lightning<\/a>, l&#8217;implementazione concorrente di LND. Anche la <a href=\"https:\/\/bitcoinlive24.com\/news\/lightning-network-capacita-sicurezza-rete\/\">crescita della capacit\u00e0 della Lightning Network<\/a> negli ultimi mesi rende ogni correzione di sicurezza come questa pi\u00f9 rilevante per un numero crescente di utenti.<\/p>\n\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Il_Quadro_Generale_la_timeline_completa\"><\/span>Il Quadro Generale: la timeline completa<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p class=\"wp-block-paragraph\">La cronologia dell&#8217;episodio, ricostruita da fonti primarie verificabili, mostra un processo di correzione lungo ma disciplinato:<\/p>\n<figure class=\"wp-block-table\"><div style=\"overflow-x:auto\"><table>\n<thead>\n<tr><th>Data<\/th><th>Evento<\/th><\/tr>\n<\/thead>\n<tbody>\n<tr><td>21 ottobre 2016<\/td><td>Apertura issue #53 &#8220;Improve re-organization safety&#8221; su GitHub<\/td><\/tr>\n<tr><td>Febbraio 2025<\/td><td>Bastien Teinturier scopre il bug testando l&#8217;interoperabilit\u00e0 Eclair-LND<\/td><\/tr>\n<tr><td>16 gennaio 2026<\/td><td>Merge della pull request #10331 con il fix<\/td><\/tr>\n<tr><td>Febbraio 2026<\/td><td>Rilascio di LND v0.20.0 con la patch inclusa<\/td><\/tr>\n<tr><td>13 agosto 2026<\/td><td>Disclosure pubblica di Teinturier su Delving Bitcoin<\/td><\/tr>\n<tr><td>21 agosto 2026<\/td><td>Recap tecnico nella <a href=\"https:\/\/bitcoinops.org\/en\/newsletters\/2026\/08\/21\/\" rel=\"nofollow noopener\" target=\"_blank\">Bitcoin Optech Newsletter #419<\/a><\/td><\/tr>\n<\/tbody>\n<\/table><\/div><\/figure>\n\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Sfide_e_Prossimi_Passi\"><\/span>Sfide e Prossimi Passi<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p class=\"wp-block-paragraph\">Il fix impone ora un minimo di conferme pi\u00f9 severo prima che un canale venga considerato chiuso in via definitiva, allineando il comportamento di LND alla raccomandazione BOLT delle 6 conferme. Resta comunque responsabilit\u00e0 degli operatori aggiornare i propri nodi: chi esegue ancora versioni precedenti alla 0.20.0 non beneficia della protezione.<\/p>\n<p class=\"wp-block-paragraph\">L&#8217;episodio conferma anche il valore dei test di interoperabilit\u00e0 tra implementazioni concorrenti come LND ed Eclair: proprio perch\u00e9 seguono la stessa specifica BOLT ma con codice indipendente, confrontarle aiuta a scovare bug che nessuna delle due avrebbe trovato da sola.<\/p>\n\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Domande_Frequenti\"><\/span>Domande Frequenti<span class=\"ez-toc-section-end\"><\/span><\/h2>\n\n<p class=\"wp-block-paragraph\"><strong>Cos&#8217;\u00e8 LND?<\/strong><br>LND (Lightning Network Daemon) \u00e8 l&#8217;implementazione open source pi\u00f9 utilizzata per gestire un nodo della Lightning Network, la rete di secondo livello che permette pagamenti Bitcoin istantanei e a basso costo. \u00c8 sviluppata da Lightning Labs.<\/p>\n\n<p class=\"wp-block-paragraph\"><strong>Cos&#8217;\u00e8 un reorg della blockchain?<\/strong><br>Un reorg (riorganizzazione) avviene quando la blockchain sostituisce uno o pi\u00f9 blocchi recenti con una versione alternativa della catena, tipicamente per pochi blocchi e in circostanze rare. I protocolli costruiti sopra Bitcoin, come Lightning, devono prevedere margini di sicurezza per non essere vulnerabili quando questo accade.<\/p>\n\n<p class=\"wp-block-paragraph\"><strong>La vulnerabilit\u00e0 ha causato perdite reali agli utenti?<\/strong><br>No. Secondo la disclosure di Bastien Teinturier, non risultano casi di sfruttamento della falla prima della correzione, distribuita con LND v0.20.0 a febbraio 2026.<\/p>\n\n<p class=\"wp-block-paragraph\"><strong>Devo aggiornare il mio nodo Lightning?<\/strong><br>S\u00ec. Chi gestisce un nodo con versioni di LND precedenti alla 0.20.0 dovrebbe aggiornare al pi\u00f9 presto per beneficiare della protezione contro i reorg introdotta dalla pull request #10331.<\/p>\n\n<p class=\"wp-block-paragraph\">Vuoi restare aggiornato su sicurezza e crescita dell&#8217;ecosistema Bitcoin in tempo reale? <a href=\"https:\/\/bitcoinlive24.com\" target=\"_blank\">Scarica l&#8217;app BitcoinLive24<\/a> per ricevere le notifiche sulle notizie pi\u00f9 rilevanti.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Una falla di sicurezza rimasta nascosta per quasi dieci anni nel codice di LND (Lightning Network Daemon), l&#8217;implementazione pi\u00f9 diffusa per gestire nodi della Lightning&#8230;<\/p>\n","protected":false},"author":4,"featured_media":5150,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[611],"tags":[],"class_list":["post-5151","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-crescita"],"_links":{"self":[{"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/posts\/5151","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/comments?post=5151"}],"version-history":[{"count":0,"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/posts\/5151\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/media\/5150"}],"wp:attachment":[{"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/media?parent=5151"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/categories?post=5151"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/tags?post=5151"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}