tradingkey.logo
搜索

Bitcoin 闪电网络节点被告知等待补丁,因为人工智能发现了漏洞。

Cryptopolitan2026年8月27日 19:50
facebooktwitterlinkedin

Bitcoin核心闪电网络项目周三通知节点运营商,人工智能生成的安全报告中指出的漏洞属实, 并建议他们安装即将发布的补丁。

技术细节至少要保密两周。.

`-offline` 标志使节点保持监视状态,防止强制关闭。

根据该团队在 X 上的帖子,正确的做法是等待发布,检查其签名,然后“立即安装,而不是最终安装”。

鼓励无法升级的运营商使用 `–offline` 标志保持节点运行,而不是将其关闭。.

离线标志会阻止对等连接,因此没有任何数据流入、流出或通过该节点传输。软件将继续运行并监控区块链。.

闪电网络节点必须警惕试图强制关闭通道的交易对手。被关闭的节点无法响应,这就是为什么该项目称关闭是最糟糕的选择。.

Core Lightning 一直故意对具体细节含糊其辞。.

该团队在其 Discord 服务器上表示,“一个小团队和外部贡献者”花费了 10 天时间处理来自多个来源的 AI 生成的漏洞报告,这是持续数周的审查的一部分。.

细节至少会保密两周,以便让开发人员有时间提出修复方案,并让运营商有机会在任何漏洞公开之前进行修补。.

8月26日发布的两篇帖子给出了截然相反的指示。

8 月 26 日, Bitcoin 开发者 calle 发布红色警报,称 Blockstream 开发者正在指示用户立即关闭其 Core Lightning 节点。.

Core Lightning随后决定澄清事实。“为了明确我们的建议:您无需关闭节点,”该项目周三在X上发文重申,建议是升级,如果升级失败,则使用`--offline`参数。.

该 澄清帖 获得了 29 次转发和 61 个赞。

, BTCPay Server 推送了一个紧急补丁,此前攻击者利用该漏洞窃取了 LND macaroon 凭证dent那样,该项目指出人工智能可能是一把双刃剑 Cryptopolitan 。

这使得防御者更容易发现漏洞,也使得攻击者更容易窃取大型开源代码库。.

Bitcoin 网络正在运行,但构建在其上的软件可能存在漏洞。这些软件可能是钱包、支付处理器或闪电网络工具。.

补丁发布后,节点运维人员需要在安装前检查签名。.

在此之前,漏洞的数量、严重程度以及任何被利用的迹象都不得而知。.

最顶尖的加密货币专家都在阅读我们的简报。想 加入他们?

免责声明:本网站提供的信息仅供教育和参考之用,不应视为财务或投资建议。

推荐文章

tradingkey.logo
风险提示:我们的网站和移动应用程序仅提供关于某些投资产品的一般信息。Finsights 不提供财务建议或对任何投资产品的推荐,且提供此类信息不应被解释为 Finsights 提供财务建议或推荐。
投资产品存在重大投资风险,包括可能损失投资的本金,且可能并不适合所有人。投资产品的过去表现并不代表其未来表现。
Finsights 可能允许第三方广告商或关联公司在我们的网站或移动应用程序的任何部分放置或投放广告,并可能根据您与广告的互动情况获得报酬。
© 版权所有: FINSIGHTS MEDIA PTE. LTD. 版权所有