Core Lightning节点面临安全威胁
根据Bitcoin News于10月4日发布的监测报告，闪电网络客户端Core Lightning的开发者团队向社区发出了紧急安全警告。报告指出，目前网络中存在针对特定版本节点的攻击活动。
受影响版本与攻击范围
攻击者的目标明确指向那些仍在运行26.06.7及更早版本Core Lightning软件的节点。这些未及时升级的系统可能存在已知的安全缺陷，为攻击者提供了可乘之机。
关键漏洞修复详情
开发团队早在9月22日就发布了26.06.8版本更新，这个补丁包含了多个重要的安全修复：
- 资金安全漏洞：修复了在特定条件下关闭支付通道时可能危及用户资金的严重问题
- 系统稳定性缺陷：解决了可能导致节点崩溃或内存耗尽的服务中断漏洞
- 其他安全性增强：包含了一系列提升节点整体安全性的改进措施
当前攻击态势与应对建议
虽然项目方尚未披露攻击者具体利用的漏洞技术细节，也没有确认是否有资金实际被盗，但攻击活动的存在本身已经构成了明确的威胁信号。
安全专家建议所有Core Lightning节点运营者立即采取以下行动：
- 立即检查当前运行的软件版本
- 如果版本号低于26.06.8，立即停止节点服务
- 按照官方指南升级至最新的26.06.8版本
- 在升级完成后重新审查节点的安全配置
闪电网络作为比特币的第二层扩容解决方案，其安全性直接影响着用户的资金安全。节点运营者保持软件更新不仅是维护自身系统稳定的需要，也是对整个网络健康运行的责任。延迟升级可能会使节点持续暴露在攻击风险之下，甚至可能影响与之连接的其他节点。