Linux 核心漏洞促使緊急採取 LND 緩解措施
Linux 核心出現嚴重漏洞 CVE-2026-98432，促使 Bitcoin Lightning 營運者採取緊急保安措施。漏洞影響 IPv4 TCP 握手程式碼，CVSS 評分為 9.8。Anthropic 的 Frontier Red Team 示範了在 Multipath TCP（MPTCP）監聽器對外開放的系統上，透過遠端攻擊取得 root 權限的方法。較新的 Go 版本預設啟用 MPTCP，因此部分 LND 服務可能透過 peer、gRPC 和 REST 連接埠暴露於外。
Lightning Labs 於 10 月 30 日發布 LND v0.21.6-beta 和 v0.20.7-beta。更新預設停用 MPTCP 監聽器，降低了已示範攻擊途徑的風險。不過，更新並未修補 Linux 核心的根本漏洞；營運者仍須安裝已修補的核心，或在整台主機上停用 MPTCP。研究員 Marcus Hutchins 報告有掃描活動針對可透過 MPTCP 存取的系統，並發現約 210 萬部伺服器可透過 443 連接埠連線。目前未有已確認的實際攻擊個案。
這個問題對面向互聯網的 Linux 伺服器及 Lightning 節點營運者最為重要。對 Bitcoin 交易者而言，這主要是基建和營運安全方面的問題，而非 Bitcoin 市場基本因素的直接變化。
Neutral
這主要是網絡安全及基礎設施方面的事件，並非比特幣供應、需求、監管或普及前景出現變化。這個漏洞可能干擾或危及暴露於外的 Lightning 節點，受影響的營運者或會暫時關閉服務或升級軟件。這可能引起短暫的營運方面憂慮，但文章並無報道任何已確認在實際環境中遭利用的個案，也沒有顯示比特幣交易或網絡會出現大規模中斷。
因此，市場即時反應可能有限。交易者或會留意安全公告、交易所及節點服務的可用情況，以及是否有成功攻擊的證據。過去，軟件漏洞及網絡中斷有時會引發短暫波動，原因是它們令人擔心資產安全或交易處理。就今次事件而言，現有資料顯示這項風險可以緩解：Lightning Labs 已在更新版 LND 中停用曾被示範的 MPTCP 路徑，而作業系統供應商正陸續發布核心修補程式。系統安裝修補程式之前，底層核心問題仍然存在；若日後確認漏洞遭利用，殘餘風險可能影響市場對節點營運的信心。整體而言，任何價格影響都可能是短暫且由市場情緒推動，而非比特幣基本面出現持久變化。