Blockstream 開發的比特幣閃電網路開源節點實作 Core Lightning（CLN）背後的團隊，在接獲攻擊者鎖定未修補節點的通報後，呼籲執行較舊版本的營運者立即升級。

「緊急安全更新：如果您正在執行 26.06.7 或更早的版本，請儘快升級至最新版本，」該團隊於週五表示。

Core Lightning 並未說明攻擊者鎖定的是哪些漏洞，以及相關活動可能造成的影響。Cointelegraph 已向 Core Lightning 尋求回應。

9 月 16 日，Core Lightning 表示正在調查有關一個潛在問題的通報，該問題影響此實作中的實驗性功能，可能波及用戶資金。約六天後的 9 月 22 日，該團隊發布了 26.06.8 版本，除錯誤修復外，還修補了「由多方負責任揭露的漏洞」。發行說明中感謝 Bitcoin Red Team、其他 12 個具名個人與團體，以及匿名通報者。

根據更新日誌，這些修復解決了可能導致發送方節點當機的缺陷、可能耗盡 REST 介面記憶體的請求，以及一個可能導致用戶因懲罰機制而損失資金的關閉頻道錯誤。在閃電網路中，懲罰（penalty）是協議用於懲罰以過期餘額嘗試關閉頻道之節點的機制——這正是該錯誤成為頻道資金直接損失途徑的原因。此版本也刻意省略了部分測試，以增加攻擊者在營運者完成升級前逆向工程並利用漏洞的難度。

這些揭露凸顯了節點營運者所面臨的風險：閃電網路節點持有鎖定在支付頻道中的資金，並在網路中路由付款，因此像 Core Lightning 這類廣泛使用的實作中出現缺陷，可能帶來直接的財務風險，而非僅是一般的軟體錯誤。

此次警告之前，今年 8 月 Core Lightning 曾表示，在評估近幾週大量 AI 生成的常見漏洞與揭露（CVE）報告後，正在著手協調修復。兩天後，該團隊發布了 26.06.7 版本以解決已確認的漏洞。

後續發展取決於 Core Lightning 尚未提供的細節：遭鎖定的漏洞仍未公布，後續的安全公告或對採訪請求的回應，都將有助於釐清針對仍在執行未修補版本節點之活動的範圍。