Core Lightning和MetaMask遭攻击，加密货币安全威胁向底层蔓延_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

Core Lightning和MetaMask遭攻击，加密货币安全威胁向底层蔓延

2026-10-03 02:51:25

针对Core Lightning与MetaMask的事件报告：加密攻击重心向基础设施层转移

近期，针对广泛使用的比特币闪电网络（Bitcoin Lightning Network）实现方案 Core Lightning，以及主导以太坊兼容浏览器钱包 MetaMask 的安全事件报道，引发了业界的高度关注。这些事件凸显了攻击者在加密生态系统中的策略转变：从直接面向用户的应用程序，转向了其底层的基础设施与工具链。

截至本文撰写时，关于这两起事件的详细信息尚未得到确认。具体的损失金额、根本原因以及受影响的用户或服务数量，均未经独立核实。建议相关产品的用户在进行任何操作前，务必查阅官方项目发布的通讯信息。如需了解相关背景，请参阅《伊利诺伊州因行业诉讼推迟加密货币征税》一文。

关于 Core Lightning 和 MetaMask 事件的关键信息

Core Lightning 由 Blockstream 开发，前身为 c-lightning，是支撑比特币二层支付协议——闪电网络的多个节点实现方案之一。MetaMask 则是一款用于与以太坊及兼容链进行交互的浏览器扩展程序和移动钱包，据报道拥有数千万次安装量。这两个产品处于技术栈的关键位置，一旦遭到破坏，将给依赖它们的用户和服务带来下游风险。

针对这两款产品的报道表明，攻击者的目标正从最显眼的层级（如交易所和代币接口），下移至负责路由交易和管理密钥的“管道”系统。攻破一个节点实现方案或钱包扩展程序，可以对运行该软件的每个用户或服务产生杠杆式影响，而非需要逐个账户进行利用。

监管机构日益关注这一层级中的托管和密钥管理风险。例如，美国证券交易委员会（SEC）提出的机构投资者加密自我托管框架，以及为投资顾问扩大加密托管选项的建议，都反映出政策制定者逐渐意识到，用户界面产品背后的基础设施存在系统性风险。

为何攻击正向下渗透至加密技术栈

加密技术栈从上到下依次为：终端用户钱包、钱包库和签名接口，直至底部的节点软件和网络协议实现。历史上，最受瞩目的攻击目标通常是交易所和桥接协议，因为那里聚集着大量位于可访问智能合约或托管钱包中的流动性。

随着交易所安全和桥接审计机制的成熟，攻击面发生了转移。像 MetaMask 这样的钱包扩展程序位于用户与其所有链上操作之间；一旦被攻破，扩展程序可能会静默重定向交易或在整个安装基数中窃取助记词。Core Lightning 等闪电网络节点软件处理实时的比特币支付通道；其中的漏洞可能同时影响路由节点、商户和用户，且在通道资金被耗尽前，攻击往往难以察觉。

目前的监管结构仍在追赶这一变化。州级的协调努力，例如纽约州和怀俄明州联合制定的加密公司监管框架，主要侧重于机构行为，而非开源基础设施的安全。而闪电网络和浏览器钱包层主要运作于这些监管范围之外。

用户与开发者应关注的后续动态

任何运行 Core Lightning 节点的用户，都应密切关注 Blockstream 和 Core Lightning 官方 GitHub 仓库及邮件列表中的安全公告和补丁更新。MetaMask 用户应确保自己使用的是官方浏览器商店中的最新版本，并在项目发布公开事件报告之前，对任何意外的交易提示保持高度警惕。

要全面评估这两起事件，目前仍缺乏关键事实，包括暴露范围、涉及的具体漏洞类别或攻击向量、资金是否受损的确认信息，以及受影响的版本或配置情况。在这些细节公开之前，任何补救措施均应直接来自 respective 项目团队，而非二手报道。

对于比特币网络而言，闪电网络层具有特殊的重要性。闪电网络的采用依赖于用户和商户对节点软件正确处理密钥材料和通道状态的信任。实施层面的安全事件，即使迅速修补，也会延缓新节点的部署，并强化人们对链上结算优于二层路由的观点。随着更多细节的浮现，开发者和用户将密切关注这一动态。此外，基础设施层安全如何融入新兴的机构托管框架，这一问题很可能引发政策制定者的新一轮审视。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文