比特币闪电网络发布安全警报，攻击者正针对较旧的Core Lightning节点_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

比特币闪电网络发布安全警报，攻击者正针对较旧的Core Lightning节点

2026-10-02 15:34:22

Core Lightning 紧急警告：立即升级以应对针对旧版本节点的攻击

Core Lightning 团队发出紧急警告，呼吁运行版本 26.06.7 或更早版本的比特币闪电网络节点运营商立即进行升级。这一警示源于近期收到的报告，显示有攻击者正专门针对尚未修补漏洞的旧版本系统。

未披露具体漏洞细节

目前，开发团队尚未公开哪些具体漏洞正在被利用，也未确认已报告的攻击是否导致任何资金损失。此前发布的版本 26.06.8 已修复了多项安全缺陷，包括可能导致节点崩溃、耗尽内存或在通道关闭时造成资金丢失的严重错误。

Core Lightning 团队强调，使用受影响旧版本的运营商应尽快迁移至最新版本。此次警告是在开发者于八月发布新一轮安全补丁数周后发出的。“紧急安全更新：如果您运行的是 26.06.7 或更早版本，请立即升级到最新发行版。”团队在声明中指出。

背景：AI 生成的漏洞报告浪潮

此次警报紧随 Core Lightning 自八月以来发布的一系列安全更新。据此前报道，该项目在审查了大量由人工智能生成的通用漏洞和暴露（CVE）报告后，于八月确认存在多个漏洞。当时，等待安全更新的运营商可以选择将 Core Lightning 设置为离线模式。该配置会将节点与闪电网络对等节点断开连接，停止发送、接收或路由支付，但允许守护进程继续监控比特币区块链。

九月持续的安全修复工作

安全工作延续至九月。9 月 16 日，Core Lightning 表示正在调查涉及实验性功能的潜在问题报告。开发人员指出，该问题可能影响用户资金，但当时未立即公布详细信息。随后，9 月 22 日发布了版本 26.06.8，其中包含通过负责任披露渠道获得的漏洞修复和补丁。

26.06.8 版的发布说明感谢了比特币红队、12 位具名研究人员及团体，以及匿名报告问题的贡献者。Core Lightning 强烈建议安装此版本，并表示此次更新无保密期。尽管如此，开发人员暂时未在公开版本中包含少量测试用例，目的是在运营商更新节点期间，增加潜在攻击者识别和逆向工程底层漏洞的难度。

已知风险点

从软件更改日志中可以识别出几项与安全相关的修复内容。其中之一解决了可能导致发送方节点崩溃的问题；另一项则修复了通过 REST 接口请求可能消耗可用内存的问题。此外，还有一个独立的通道关闭问题具有直接的经济风险。在某些条件下，该漏洞可能导致用户在通道关闭时将资金作为惩罚金损失掉。

Core Lightning 并未说明这些特定漏洞是否正在被针对性利用。其最新警告仅表明已收到攻击者针对未修补节点的攻击报告。

其他生态系统的 security 事件

除了 Core Lightning，比特币闪电生态系统中的其他软件也在 2026 年面临安全问题。例如，BTCPay Server 曾在八月警告用户注意影响未更新至 2.4.2 版本的活跃闪电网络漏洞。该漏洞暴露了 BTCPay Server 安装中的 LND 管理员 macaroon 凭据。由于管理员 macaroon 拥有关联闪电钱包的广泛权限，攻击者在获取凭据后可访问连接的钱包，导致部分受影响节点的资金被盗。BTCPay Server 随后提供了最高 3 BTC 的追回悬赏。

另一起事件发生在几天前，Zeus Wallet 因遭受网络攻击而暂时下线基础设施。Zeus 表示，攻击在数小时内得到控制，且客户资金既未丢失也未处于风险之中，调查未发现闪电网络软件本身的漏洞。对于在此期间通道被关闭的用户，服务恢复后将提供替代通道。

比特币核心软件的更新

安全修复不仅限于直接运行在闪电网络上的软件。五月，Bitcoin Core 披露了一个高危漏洞（CVE-2024-52911），可能允许矿工远程导致易受攻击的 Bitcoin 节点崩溃。该漏洞影响了 0.14.0 之后至 29.0 之前的版本。开发人员在公开披露前已在 Bitcoin Core 29.0 中修复了该问题。该漏洞涉及区块验证期间的脚本解释器，构造特殊的无效块可能导致节点在相关内存释放后尝试访问数据。触发此漏洞需要攻击者生产带有足够工作量证明的特殊构建块，使得利用成本高昂。

对于 Core Lightning 运营商而言，当前的指示更为明确：仍运行 26.06.7 或任何更早版本的节点应立即迁移至最新版本。项目方尚未披露攻击方法或确定具体针对哪个已修补的漏洞。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文