Bitcoin 網絡正在運行,但構建在其上的軟件可能存在漏洞。這些軟件可能是錢包、支付處理器或閃電網絡工具。.
補丁發佈後,節點運維人員需要在安裝前檢查簽名。.
在此之前,漏洞的數量、嚴重程度以及任何被利用的跡象都不得而知。.
Bitcoin核心閃電網絡項目週三通知節點運營商,人工智能生成的安全報告中指出的漏洞屬實, 並建議他們安裝即將發佈的補丁。
技術細節至少要保密兩週。.
根據該團隊在 X 上的帖子,正確的做法是等待發布,檢查其簽名,然後“立即安裝,而不是最終安裝”。
鼓勵無法升級的運營商使用 `–offline` 標誌保持節點運行,而不是將其關閉。.
離線標誌會阻止對等連接,因此沒有任何數據流入、流出或通過該節點傳輸。軟件將繼續運行並監控區塊鏈。.
閃電網絡節點必須警惕試圖強制關閉通道的交易對手。被關閉的節點無法響應,這就是爲什麼該項目稱關閉是最糟糕的選擇。.
Core Lightning 一直故意對具體細節含糊其辭。.
該團隊在其 Discord 服務器上表示,“一個小團隊和外部貢獻者”花費了 10 天時間處理來自多個來源的 AI 生成的漏洞報告,這是持續數週的審查的一部分。.
細節至少會保密兩週,以便讓開發人員有時間提出修復方案,並讓運營商有機會在任何漏洞公開之前進行修補。.
爲了明確我們的建議:您無需關閉節點。.
我們的建議是升級。版本發佈後,請立即驗證簽名並安裝,不要拖延。.
–離線模式是那些不想參與的人的替代方案…… https://t.co/rjq8Haz4pE
— Core Lightning ⚡️ (@Core_LN) 2026年8月27日
8 月 26 日, Bitcoin 開發者 calle 發佈紅色警報,稱 Blockstream 開發者正在指示用戶立即關閉其 Core Lightning 節點。.
Core Lightning隨後決定澄清事實。“爲了明確我們的建議:您無需關閉節點,”該項目週三在X上發文重申,建議是升級,如果升級失敗,則使用`--offline`參數。.
該 澄清帖 獲得了 29 次轉發和 61 個贊。
, BTCPay Server 推送了一個緊急補丁,此前攻擊者利用該漏洞竊取了 LND macaroon 憑證dent那樣,該項目指出人工智能可能是一把雙刃劍 Cryptopolitan 。
這使得防禦者更容易發現漏洞,也使得攻擊者更容易竊取大型開源代碼庫。.
Bitcoin 網絡正在運行,但構建在其上的軟件可能存在漏洞。這些軟件可能是錢包、支付處理器或閃電網絡工具。.
補丁發佈後,節點運維人員需要在安裝前檢查簽名。.
在此之前,漏洞的數量、嚴重程度以及任何被利用的跡象都不得而知。.
最頂尖的加密貨幣專家都在閱讀我們的簡報。想 加入他們?