Bitcoin 网络正在运行,但构建在其上的软件可能存在漏洞。这些软件可能是钱包、支付处理器或闪电网络工具。.
补丁发布后,节点运维人员需要在安装前检查签名。.
在此之前,漏洞的数量、严重程度以及任何被利用的迹象都不得而知。.
Bitcoin核心闪电网络项目周三通知节点运营商,人工智能生成的安全报告中指出的漏洞属实, 并建议他们安装即将发布的补丁。
技术细节至少要保密两周。.
根据该团队在 X 上的帖子,正确的做法是等待发布,检查其签名,然后“立即安装,而不是最终安装”。
鼓励无法升级的运营商使用 `–offline` 标志保持节点运行,而不是将其关闭。.
离线标志会阻止对等连接,因此没有任何数据流入、流出或通过该节点传输。软件将继续运行并监控区块链。.
闪电网络节点必须警惕试图强制关闭通道的交易对手。被关闭的节点无法响应,这就是为什么该项目称关闭是最糟糕的选择。.
Core Lightning 一直故意对具体细节含糊其辞。.
该团队在其 Discord 服务器上表示,“一个小团队和外部贡献者”花费了 10 天时间处理来自多个来源的 AI 生成的漏洞报告,这是持续数周的审查的一部分。.
细节至少会保密两周,以便让开发人员有时间提出修复方案,并让运营商有机会在任何漏洞公开之前进行修补。.
为了明确我们的建议:您无需关闭节点。.
我们的建议是升级。版本发布后,请立即验证签名并安装,不要拖延。.
–离线模式是那些不想参与的人的替代方案…… https://t.co/rjq8Haz4pE
— Core Lightning ⚡️ (@Core_LN) 2026年8月27日
8 月 26 日, Bitcoin 开发者 calle 发布红色警报,称 Blockstream 开发者正在指示用户立即关闭其 Core Lightning 节点。.
Core Lightning随后决定澄清事实。“为了明确我们的建议:您无需关闭节点,”该项目周三在X上发文重申,建议是升级,如果升级失败,则使用`--offline`参数。.
该 澄清帖 获得了 29 次转发和 61 个赞。
, BTCPay Server 推送了一个紧急补丁,此前攻击者利用该漏洞窃取了 LND macaroon 凭证dent那样,该项目指出人工智能可能是一把双刃剑 Cryptopolitan 。
这使得防御者更容易发现漏洞,也使得攻击者更容易窃取大型开源代码库。.
Bitcoin 网络正在运行,但构建在其上的软件可能存在漏洞。这些软件可能是钱包、支付处理器或闪电网络工具。.
补丁发布后,节点运维人员需要在安装前检查签名。.
在此之前,漏洞的数量、严重程度以及任何被利用的迹象都不得而知。.
最顶尖的加密货币专家都在阅读我们的简报。想 加入他们?