Core Lightning 呼籲在持續攻擊下緊急升級

Core Lightning 開發者敦促 Lightning Network 節點營運者立即升級至 26.06.8 版，因為已確認針對 26.06.7 及更早版本的攻擊正在進行。這些漏洞於 9 月 16 日發現，修補版本則於 9 月 24 日發布。 Core Lightning 26.06.8 修正了可能導致阻斷服務的漏洞、透過惡意 REST 請求造成記憶體耗盡的問題，以及一項可能使使用者資金暴露於風險的通道關閉缺陷。該專案尚未公布攻擊者利用的是哪項漏洞，也沒有通報任何已確認遭竊的資金。為增加修補程式逆向工程的難度，部分診斷測試並未公開。 這項警告適用於 Core Lightning，不適用於 Bitcoin 基礎協定或 LND、Eclair 和 LDK 等其他實作。營運者應驗證軟體簽章或 Docker digest；若不了解風險，應停用實驗性功能。由於 Lightning 通道金鑰持續在線，未修補的節點可能面臨資金與服務風險。 這起事件接續了其他 Lightning 安全問題，包括 2026 年 8 月 LND 的 update_fee 修正，以及 2024 年的 LND Onion Bomb 漏洞。截至 2026 年 5 月 30 日，網路約有 17,436 個公開節點、40,986 個公開通道，容量為 4,870.8 BTC。對 BTC 價格的直接影響可能有限，但交易者應監控漏洞利用報告、節點關閉和已確認的損失。Tether 投資 Lightning 支付公司 Speed 800 萬美元，也凸顯該網路日益增長的商業重要性，以及強化網路安全的必要性。