- Core Lightning 表示正在调查一项实验性功能中的漏洞，该漏洞可能危及用户资金。
- 它要求使用这些功能的运营者立即将其禁用。
- 该警告针对的是运行 CLN 的比特币闪电网络节点运营者，而非比特币本身。
Core Lightning开发人员警告任何在其软件上运行实验性功能的人禁用它们，否则在团队解决最近发现的问题时，可能会面临资金损失的风险。
9月中旬的警告是几周内的第二次警告，此前8月下旬发布了一次补丁，修复了另一波可能影响使用Core Lightning (CLN) 软件包在比特币闪电网络上运营节点的商家、支付提供商和个体运营商的漏洞。
当前的建议不适用于比特币主网。
Core Lightning节点操作员的新风险警告
Core Lightning发布了一份 新的风险警报 于9月15日，敦促操作员立即禁用他们启用的任何实验性功能。
Core Lightning 没有解释 该实验性功能的作用或如何被利用。
然而，资金损失的问题确实存在，因为这些节点在支付通道中持有BTC，并在用户之间路由资金。
在此次9月警告之前，CLN正试图从8月充满事件的事件中走出来，8月因大量AI生成的CVE报告而备受困扰。
The 当时的指示是重启节点 与 –offline 标志，这会切断对等连接，以便在软件继续监控链时没有支付通过。
到8月28，CLN团队告诉节点操作员， 升级到版本26.06.7 是解决当月出现问题的修复方法。
该修复的技术细节 发布到GitHub 于9月11日，在为期两周的禁运期结束后，攻击者无法在此期间逆向工程补丁。
AI工具已成为比特币开源代码的问题
闪电开发套件（Lightning Development Kit），一个独立的闪电网络实现，在8月也面临自己的安全紧急情况，这加强了一种正在形成的模式，即AI工具被用于扫描开源比特币代码中的安全漏洞。
LDK的维护者报告称没有观察到损失或利用的应用程序。
最聪明的加密领域人士已经在阅读我们的通讯。想加入吗？加入他们。
常见问题
Core Lightning 运营者现在应该做什么？
根据 Core Lightning 9 月 15 日的公告，在团队调查可能影响用户资金的漏洞期间，运行实验性功能的运营者应立即禁用这些功能。
此漏洞是否危及比特币本身？
不会。相关 8 月警告的报道指出，该漏洞影响的是 Core Lightning 软件，而非比特币的基础层（其继续独立运行），且目前并无证据表明资金被盗。
Core Lightning 版本 26.06.7 是什么？
8 月 28 日，该项目为所有节点运行者发布紧急版本，修复了过去三周内报告的安全漏洞；相关细节在两周的 embargo 期内保密，源代码于 9 月 11 日根据 GitHub 发布页面公开。
免责声明。 所提供的信息不构成交易建议。Cryptopolitan.com 对基于本页信息进行的任何投资不承担任何责任。我们强烈建议在做出任何投资决策之前进行独立研究或咨询合格的专业人士。
Hannah Collymore
汉娜是一位作家兼编辑，在加密货币领域拥有近十年的博客写作和活动报道经验。在Cryptopolitan，汉娜负责新闻板块，报道和分析DeFi、RWA、加密货币监管、AI和前沿科技行业的最新发展。她毕业于阿卡迪亚大学，获得工商管理学位。
