AI发现漏洞，比特币闪电节点被要求等待补丁_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

AI发现漏洞，比特币闪电节点被要求等待补丁

2026-08-28 04:21:50

比特币核心闪电项目警告AI生成的安全报告中的漏洞真实存在

周三，比特币核心闪电项目（Core Lightning）通知节点运营商，AI生成的安全报告中指出的漏洞是真实的。项目方建议运营商尽快安装即将发布的补丁。技术细节将至少保密两周。

“–offline”标志可让节点监控强制关闭

根据项目团队在X平台上的帖子，正确的做法是等待补丁发布，验证其签名，然后“立即安装，而不是拖延”。

对于无法升级的运营商，项目方建议保持节点运行并启用“–offline”标志，而不是关闭节点。该标志会阻止节点建立对等连接，因此不会有任何路由进出或通过该节点。软件将继续运行并监控区块链。

闪电节点必须警惕试图强制关闭通道的交易对手。关闭的节点无法响应，因此项目方认为关机是更糟糕的选择。

核心闪电项目对具体细节保持模糊

项目团队在Discord服务器上表示，“一个小团队和外部贡献者”花了10天时间处理来自多个来源的AI生成漏洞报告，这是持续数周的审查工作的一部分。细节至少保密两周，以便开发人员有时间提供修复方案，并在漏洞公开前让运营商有机会打补丁。

“我们需要明确建议：你不需要关闭节点。我们的建议是升级。当补丁发布时，验证签名并安装，立即执行而不是拖延。”——对于无法升级的人，替代方案是使用“–offline”标志。

8月26日的两条帖子给出了相反指示

8月26日，比特币开发者Calle发布了红色警报，称Blockstream开发人员指示用户立即关闭其核心闪电节点。随后，核心闪电项目决定澄清事实。“我们需要明确建议：你不需要关闭节点。”项目方周三在X上写道，并重申建议是升级，如果无法升级则使用“–offline”标志。该澄清获得了29次转发和61个赞。

8月初，BTCPay Server在攻击者利用漏洞窃取LND macaroon凭证后紧急推送了补丁。当时项目方指出，人工智能是一把双刃剑：它让防御者更容易发现漏洞，也让攻击者更廉价地扫描大型开源代码库。

比特币网络仍在运行，但基于其构建的软件可能存在漏洞。这些软件可能是钱包、支付处理器或闪电网络工具。补丁发布后，节点运营商需要在安装前验证签名。在此之前，漏洞数量、严重程度以及任何被利用的证据均未知。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文