在开发者确认开源支付软件早期版本存在多个安全漏洞后，Core Lightning 已敦促比特币闪电网络节点运营商升级至 26.06.7 版本。此次公告发布前，AI 生成的安全报告激增，帮助发现了该软件的弱点。

26.06.7 版本于 8 月 28 日发布，漏洞细节最初依据两周的禁运期暂缓披露。这一延迟为运营商提供了安装修复的时间窗口，以避免攻击者先行研究相关变更——这是开源安全工作中常见的协调披露模式：补丁先行发布，技术细节在窗口关闭后才公开。据 CoinDesk 报道，截至发出警告时，开发者尚未发现漏洞被主动利用的证据。

为什么此次更新很重要

Core Lightning（通常简称 CLN）使运营商能够在闪电网络（Lightning Network）上发送、接收和路由比特币支付。闪电网络是比特币的第二层，节点软件在其中维护支付通道并跟踪每个通道的当前余额。节点一旦被攻破，可能危及闪电支付通道中持有的资金。

对于无法立即升级的运营商，开发者建议使用 –offline 选项重启 CLN，而不是关闭机器。离线模式会阻断与其他闪电节点的通信，同时允许软件继续监控比特币区块链。

这一区别至关重要：运行中的节点可以检测到某些利用过时余额关闭通道的企图，而完全关机的机器则无法提供此类保护。该项目还终止了对 26.06.7 之前所有版本的支持，因此升级是受影响运营商的核心补救步骤。

Docker 用户面临额外检查

在最初发布阶段，使用 Docker 的运营商还遇到了一个单独的问题。8 月 28 日至 9 月 1 日间发布的部分 Docker 镜像显示为 26.06.7 版本，但并不包含完整的安全修复。Core Lightning 随后更新了受影响的镜像，在此期间拉取过这些镜像的运营商应核实其镜像摘要并获取修正后的版本。由于摘要是与镜像确切内容绑定的基于内容的标识符，即使版本号显示相同，检查摘要也能区分修正后的重新构建版本与不完整的版本。

此次事件凸显了比特币基础设施面临的更广泛的安全挑战：AI 工具正在越来越多地发现开源项目中的漏洞，既加快了安全研究的速度，也加大了维护者迅速响应的压力。对于闪电网络运营商而言，当务之急仍然是确保节点运行经验证的、完整修补的版本，而不是仅信任软件所显示的版本号。

来源：CryptoMeter io