Linux 核心漏洞促使緊急採取 LND 緩解措施
Linux 核心出現重大漏洞 CVE-2026-98432，促使 Bitcoin Lightning 營運者採取緊急安全措施。此漏洞影響 IPv4 TCP 交握程式碼，CVSS 評分為 9.8。Anthropic 的 Frontier Red Team 示範了在 Multipath TCP（MPTCP）監聽器對外開放的系統上，透過遠端攻擊取得 root 權限的途徑。較新的 Go 版本預設啟用 MPTCP，因此部分 LND 服務可能透過 peer、gRPC 和 REST 連接埠暴露。
Lightning Labs 於 10 月 30 日發布 LND v0.21.6-beta 和 v0.20.7-beta。這些更新預設停用 MPTCP 監聽器，降低已示範攻擊途徑的風險。不過，更新並未修補 Linux 核心的根本漏洞；營運者仍須安裝已修補的核心，或在整個主機上停用 MPTCP。研究人員 Marcus Hutchins 通報了針對可透過 MPTCP 存取之系統的掃描活動，並發現約 210 萬台伺服器可透過 443 埠連線。目前尚無已確認的實際攻擊案例。
此問題與暴露於網際網路的 Linux 伺服器及 Lightning 節點營運者最為相關。對 Bitcoin 交易者而言，這主要是基礎設施與營運安全問題，而非 Bitcoin 市場基本面的直接變化。
Neutral
這主要是網路安全與基礎設施方面的事件，並非比特幣供給、需求、監管或普及前景出現變化。這項漏洞可能干擾或危及暴露在外的 Lightning 節點，受影響的營運者可能暫時關閉服務或升級軟體。這可能引發短期的營運疑慮，但文章並未報導任何已確認在實際環境中遭利用的情況，也沒有指出比特幣交易或網路會受到廣泛中斷。
因此，市場的即時反應可能有限。交易者可能會關注安全公告、交易所與節點服務的可用狀況，以及是否有攻擊成功的證據。過去，軟體漏洞與網路中斷有時會引發短暫波動，因為它們讓人擔心資產安全或交易處理。就此事件而言，目前資訊顯示這項風險可以降低：Lightning Labs 已在更新版 LND 中停用曾展示的 MPTCP 路徑，而作業系統供應商正陸續發布核心修補程式。在系統完成修補之前，底層核心問題仍然存在；因此，若日後確認漏洞遭到利用，殘餘風險可能影響外界對節點營運的信心。整體而言，任何價格影響都可能是暫時且受市場情緒驅動，而不是比特幣基本面出現長期變化。