核心闪电网络遭活跃攻击：开发者发布严重安全警报_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

核心闪电网络遭活跃攻击：开发者发布严重安全警报

2026-10-02 17:44:23

Core Lightning 发布紧急安全警报：针对活跃攻击的应对与升级指南

Core Lightning 开发团队在检测到针对运行版本 26.06.7 及更早版本节点的活跃攻击后，发布了紧急安全警报。尽管开发人员尚未披露具体的利用漏洞细节，也未确认是否有任何运营商遭受了资金损失，但局势依然严峻。

紧急升级要求与背景

在周五发布的紧急安全建议中，Core Lightning 开发人员呼吁所有节点运营商立即更新软件，因为已证实恶意行为者正在积极利用运行版本 26.06.7 及更早版本的系统。开发团队明确表示：“如果您运行的是 26.06.7 或更早版本，请尽快升级到最新版本。”

虽然确认了持续存在的攻击活动，但开发团队刻意隐瞒了被利用的具体安全缺陷细节，也未证实这些攻击是否导致受影响运营商的实际资金被盗。这一举措旨在防止潜在攻击者在过渡期间逆向工程补丁以寻找其他利用方法。

版本 26.06.8 的关键修复内容

9 月 22 日发布的版本 26.06.8 修补了多个通过负责任披露渠道发现的安全漏洞。其中包含以下几项关键修复：

强制崩溃漏洞：修复了一个可能导致发送方节点意外崩溃的问题。
内存耗尽攻击：解决了针对软件 REST API 的内存耗尽攻击。
通道关闭逻辑缺陷：这是最令人担忧的问题之一。该漏洞可能使用户在尝试关闭支付通道时无意中触发惩罚条件，从而导致资金没收。

官方发布文档承认了比特币红队（Bitcoin Red Team）以及另外十二个安全研究组织和个人的贡献，同时也感谢了几位匿名贡献者的漏洞报告。为了进一步保护用户，开发团队故意从公共代码库中排除了某些测试套件，这是一种战略性的安全措施。

AI 辅助漏洞发现引发的审查流程

当前的安全状况是 Core Lightning 今年面临的系列挑战的最新进展。早在 8 月份，开发人员宣布他们正在处理异常大量的安全漏洞提交。其中很大一部分来自自动化的 AI 工具，这些工具分析了公开可用的源代码。然而，许多机器生成的报告并未识别出真正的安全威胁。

开发团队投入了大量资源手动验证每一份提交，以区分真实的漏洞和误报。这一审查过程最终确认了几个需要补救的真实安全缺陷。8 月 28 日发布的版本 26.06.7 专门针对这些经过验证的安全问题进行了修复。

遵循标准的负责任披露惯例，开发人员在发布后延迟两周公布完整的源代码，为运营商提供了关键的更新窗口，以便在潜在攻击者检查更改之前完成升级。对于无法立即应用更新的运营商，团队建议启用离线模式作为临时保护措施。此配置会切断与 Lightning Network 对等节点的连接并停止支付处理，同时保持区块链监控功能。

闪电网络生态系统中的其他安全事件

今年，除 Core Lightning 外，闪电网络基础设施还遇到了其他安全挑战：

BTCPay Server：8 月份披露了一个影响未升级到版本 2.4.2 的安装程序的漏洞。该漏洞破坏了与闪电钱包集成相关的管理访问凭据。在服务实施提供最高 3 BTC、奖励比例为 10% 的恢复计划之前，几个节点经历了资金流失。
Zeus Wallet：同期，Zeus Wallet 因网络安全漏洞暂时关闭了其后端基础设施。公司代表表示，该事件已迅速得到控制，并强调在整个事件中用户资金保持安全。
Bitcoin Core：5 月份，比特币协议本身的参考实现 Bitcoin Core 也揭示了一个漏洞。该缺陷可能使矿工能够远程崩溃网络节点，尽管开发人员在公开披露之前已经部署了修复程序。

结论与建议

Core Lightning 开发团队目前的指导方针简单明了且毫不含糊。任何运行版本 26.06.7 或更早版本的运营商都必须优先考虑立即升级，尽管关于当前利用的攻击向量的信息有限。鉴于 Core Lightning 是支撑比特币闪电网络节点的多个开源实现之一，这种二层解决方案通过在链下结算交易并定期与主区块链同步来实现快速、低成本的比特币交易，因此确保其安全性至关重要。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文