Core Lightning警告：请在节点上禁用实验性功能

币安Binance

币安交易所是全球加密货币交易所龙头，在手机上即可买卖比特币等数字货币！

官网注册  APP下载

Core Lightning 开发者警告：禁用实验性功能以防资金损失

Core Lightning 的开发者已发出警告，要求任何在其软件中运行实验性功能的用户立即将其禁用，否则在团队排查近期发现的安全漏洞时，可能面临资金损失的风险。

这是两周内发布的第二则警告。此前，Core Lightning 团队于 8 月底发布补丁，修复了一系列可能影响使用 Core Lightning（CLN）软件包在比特币闪电网络（Lightning Network）上运营节点的商户、支付提供商和个人运营商的漏洞。

当前的安全公告不适用于比特币主网。

针对 Core Lightning 节点运营商的新风险提示

9 月 15 日，Core Lightning 发布了新的风险警报，敦促运营商立即禁用其启用的所有实验性功能。

Core Lightning 并未具体说明该实验性功能的具体用途或其可能被利用的方式。然而，由于这些节点在支付通道内持有 BTC 并在用户之间路由资金，资金损失的风险是真实存在的。

在此前的 9 月警告之前，Core Lightning 正努力从充满波折的 8 月中恢复过来，当时大量由人工智能生成的 CVE（通用漏洞披露）报告造成了困扰。当时的指导方针是要求节点重启并添加“--offline”标志，从而切断对等连接，使软件在监控区块链的同时不处理任何支付路由。

截至 8 月 28 日，CLN 团队告知节点运营商，升级至版本 26.06.7 即可修复当月出现的相关问题。

该修复方案的技术细节已于 9 月 11 日发布在 GitHub 上，此时距为期两周的 embargo（保密期）结束仅剩片刻。在此期间，攻击者本可以尝试逆向工程这些补丁。

AI 工具成为开源比特币生态的新隐患

另一个闪电网络实现方案——闪电开发套件（Lightning Development Kit, LDK），也在 8 月遭遇了自身的安全紧急事件，这进一步强化了一种日益明显的趋势：AI 工具正被用于扫描开源比特币代码中的安全缺陷。

LDK 的维护者表示，目前尚未观察到任何资金损失或被利用的应用程序。