在開源支付軟體早期版本被證實存在多項安全漏洞後，Core Lightning 呼籲比特幣閃電網路節點營運者升級至 26.06.7 版本。此一公告源於 AI 生成的安全報告激增，協助揭露了這些弱點。

26.06.7 版本於 8 月 28 日發布，漏洞細節最初在兩週的禁令期間暫不對外公開。這段延遲為營運者爭取了時間，可在攻擊者研究變更內容之前完成修補安裝——這是開源安全工作中常見的協調揭露模式，即修補程式先行發布，技術細節則待禁令期滿後才公開。據 CoinDesk 報導，開發者在發出警告時並未發現該漏洞曾被積極利用的證據。

為何此次更新至關重要

Core Lightning（簡稱 CLN）使營運者能夠透過閃電網路傳送、接收及路由比特幣支付。閃電網路是比特幣的第二層，節點軟體在此維護支付通道並追蹤每個通道的當前餘額。節點一旦遭入侵，閃電支付通道中持有的資金便可能面臨風險。

對於無法立即升級的營運者，開發者建議以 –offline 選項重新啟動 CLN，而非直接關機。離線模式會阻斷與其他閃電節點的通訊，同時讓軟體持續監控比特幣區塊鏈。

這一區別至關重要：運行中的節點能偵測某些利用過時餘額關閉通道的嘗試，而完全關機的機器則無法提供此保護。該專案亦已終止對 26.06.7 之前所有版本的支援，使升級成為受影響營運者的核心補救措施。

Docker 使用者需額外檢查

初期發布期間，使用 Docker 的營運者遭遇了另一項問題。部分於 8 月 28 日至 9 月 1 日間發布的 Docker 映像檔雖顯示版本號為 26.06.7，卻未包含完整的安全修補。Core Lightning 後續已更新受影響的映像檔，在此期間下載這些映像檔的營運者應驗證其映像檔摘要並取得修正版本。由於摘要是與映像檔確切內容綁定的內容型識別碼，檢查摘要可在兩者顯示相同版本號的情況下，區分出修正後的重建版本與不完整的版本。

此事件凸顯了比特幣基礎設施臨的更廣泛安全挑戰：AI 工具正日益頻繁地在各開源專案中發現漏洞，不僅加速了安全研究，也加重了維護者迅速應對的壓力。對閃電網路營運者而言，當前的首要任務仍是確保節點運行經過驗證、完整修補的版本，而非僅信賴軟體顯示的版本號。

來源：CryptoMeter io