Core Lightning 籲請在持續攻擊下緊急升級

Core Lightning 開發者促請 Lightning Network 節點營運者立即升級至 26.06.8 版本，因為已確認針對 26.06.7 及更早版本的攻擊正在進行。這些漏洞於 9 月 16 日被發現，修補版本則於 9 月 24 日發布。 Core Lightning 26.06.8 修正了可導致拒絕服務的漏洞、透過惡意 REST 請求造成記憶體耗盡的問題，以及一項關閉通道時的缺陷；該缺陷可能令用戶資金面臨風險。項目沒有披露攻擊者正在利用哪項漏洞，也沒有報告任何已確認被盜的資金。為增加逆向工程修補程式的難度，部分診斷測試未有公開。 這項警告適用於 Core Lightning，不適用於 Bitcoin 基礎協議或 LND、Eclair 和 LDK 等其他實作。營運者應核實軟件簽署或 Docker digest；如不了解風險，便應停用實驗性功能。由於 Lightning 通道密鑰一直在線，未修補的節點可能面臨資金及服務風險。 這宗事件發生在其他 Lightning 安全問題之後，包括 2026 年 8 月 LND 的 update_fee 修正，以及 2024 年的 LND Onion Bomb 漏洞。截至 2026 年 5 月 30 日，網絡約有 17,436 個公開節點、40,986 個公開通道，容量為 4,870.8 BTC。對 BTC 價格的直接影響可能有限，但交易者應留意漏洞利用報告、節點關閉及已確認的損失。Tether 向 Lightning 支付公司 Speed 投資 800 萬美元，也突顯網絡日益重要的商業價值，以及加強網絡安全的必要性。