Core Lightning遭主动攻击，敦促节点紧急升级
Core Lightning开发团队敦促闪电网络节点运营商立即升级至26.06.8版本。团队已确认，26.06.7及更早版本正遭到主动攻击。相关漏洞于9月16日发现，修复版本于9月24日发布。
Core Lightning 26.06.8修复了拒绝服务漏洞、恶意REST请求可能导致的内存耗尽问题，以及可能使用户资金面临风险的通道关闭缺陷。项目方尚未披露攻击者正在利用哪一漏洞，也未报告已确认的资金被盗事件。为增加攻击者逆向分析补丁的难度，部分诊断测试没有公开。
该警告仅针对Core Lightning，不涉及比特币基础协议，也未点名LND、Eclair和LDK等其他实现。节点运营商应验证软件签名或Docker摘要，并在不了解风险的情况下禁用实验性功能。由于闪电通道密钥通常保持在线，未打补丁的节点可能面临资金和服务风险。
此次事件发生在多起闪电网络安全问题之后，包括2026年8月修复的LND update_fee漏洞，以及2024年的LND Onion Bomb漏洞。截至2026年5月30日，网络约有17,436个公共节点、40,986个公共通道，通道容量约为4,870.8枚BTC。事件对BTC价格的直接影响预计有限，但交易者应关注漏洞利用、节点关闭和资金损失报告。Tether向闪电支付公司Speed投资800万美元，也凸显了该网络不断增长的商业重要性及加强网络安全的必要性。
中性
预计该事件对BTC价格的直接影响为中性。警告针对的是Core Lightning实现，而不是比特币基础协议。目前也没有确认的资金被盗或大范围网络中断，因此持续性抛售的可能性有限。
短期内，如果出现成功利用漏洞、节点关闭或资金损失报告，交易者可能暂时转向避险，从而削弱市场对闪电支付的信心，并增加与BTC支付叙事相关的波动。不过，只要运营商及时升级，软件补丁应能限制威胁扩散。
长期来看，闪电网络反复出现漏洞，可能引发市场对比特币支付基础设施的担忧，并放慢企业采用速度。另一方面，及时披露漏洞、发布补丁，以及Tether等公司持续投资，也可能推动运营安全标准提高。历史上，加密基础设施安全事件通常对受影响的服务或代币影响更大，除非损失演变为系统性风险。闪电网络拥有较大的节点、通道和BTC容量，值得持续监测，但目前证据支持对BTC维持中性判断。