Core Lightning 敦促紧急升级节点，因比特币网络遭遇活跃漏洞利用_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

Core Lightning 敦促紧急升级节点，因比特币网络遭遇活跃漏洞利用

2026-10-03 02:29:27

Core Lightning 开发者紧急呼吁升级：针对未修补节点的活跃攻击确认

Core Lightning 开发团队已紧急呼吁比特币闪电网络（Lightning Network）节点运营商立即升级其软件，原因是他们证实了针对未修补版本节点的活跃攻击。开发人员透露，攻击者目前正针对运行 Core Lightning 26.06.7 或更早版本的节点，利用那些将用户资金和网络安全置于风险中的漏洞。

关键漏洞引发即时响应

这些被识别出的缺陷使攻击者能够触发多种风险，包括通道资金损失、强制节点崩溃以及因恶意请求导致的内存耗尽。其中一个漏洞涉及通道关闭场景，可能导致通过网络的惩罚机制丢失比特币。其他利用手段则允许攻击者远程破坏节点稳定性，或通过利用 REST 接口使其内存过载。

在 9 月 16 日检测到这些问题后，专注于比特币闪电网络协议的 Core Lightning 开发团队于 9 月 24 日发布了一个修补版本——26.06.8。为了降低攻击者反向工程安全改进的可能性，某些诊断测试被刻意从公共存储库中隐藏。

Bittylicious 对最初的威胁应对措施提出批评，强调运营商必须认识到“升级到 26.06.8 版本是必要的，而非可选的。”社区成员兼运营商 Kevin 警告称，攻击者正在“积极搜寻”未修补的节点。他指出，风险不再是假设性的，对于尚未更新系统的运营商来说，这已成为迫在眉睫的威胁。

闪电网络用户的讨论已从补丁的技术方面转向对更广泛攻击活动潜在可能性的担忧。另一位闪电网络观察员 Mokiry 质疑此次事件是否标志着闪电网络基础设施中存在更深层次、反复出现的漏洞。

术语解析：Core Lightning

Core Lightning 是比特币闪电网络协议的主要实现之一，专注于可扩展性和安全性，以促进快速、链下的比特币支付。

闪电网络重复出现的安全事件

比特币闪电网络历史上曾发生过多次影响节点运营商的安全事件。2026 年 8 月，Lightning Labs 解决了 LND 客户端中的一个 'update_fee' 漏洞，该漏洞允许通道发起者操纵费用，并可能导致受害者资金无法追回。该问题已在 LND 版本 0.18.3-beta 中得到修复。

另一个值得注意的漏洞是 2024 年曝光的 LND Onion Bomb（洋葱炸弹）。攻击者可以利用恶意的洋葱数据触发过度的内存使用，导致运行早于 0.17.0-beta 版本的节点陷入拒绝服务状态。该缺陷的 CVSS 评分为 7.5/10，表明其严重程度很高。

事件名称	日期	受影响软件	影响	修补版本
'update_fee' 漏洞	2026 年 8 月	LND	费用操纵，资金损失	0.18.3-beta
Onion Bomb (洋葱炸弹)	2024 年	LND < 0.17.0-beta	拒绝服务，内存耗尽	0.17.0-beta
REST 接口及通道关闭漏洞	2026 年 9 月	Core Lightning < 26.06.8	资金损失，内存耗尽，崩溃	26.06.8

截至 2026 年 5 月 30 日，闪电网络由约 17,436 个公共节点、40,986 个公共通道组成，通道容量约为 4,870.8 BTC。节点软件层面的故障可能会威胁比特币支付生态系统重要部分的可靠性。

行业回应与持续投资

此次事件可能会促使企业和投资者更加关注运营安全、稳健的软件维护以及多样化实施策略，同时权衡进一步的闪电网络采用情况。节点运营商升级的速度，以及其他闪电网络实现中发现类似漏洞的情况，将塑造网络的短期韧性。

Tether 强调了基于闪电网络的支付系统的快速增长，指出 Speed 处理了超过 15 亿美元的年度支付，服务于 120 万用户和企业。尽管存在持续的安全问题，但对闪电网络支付基础设施的投资依然强劲。稳定币 USDT 的发行商 Tether 在 2025 年 12 月为 Speed 领投了一轮 800 万美元的融资。Speed 是一家专注于使用比特币闪电网络和稳定币进行全球支付结算的公司，目前支持商户、平台运营商和业务客户处理大规模支付。

分析师预计，持续的采用和新资金的流入将进一步加强构建在闪电网络技术之上的公司对安全性的重视。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文