450
2026-08-27
2分
比特幣閃電網路軟體要節點先斷線:修補程式還沒發布,細節封鎖十四天
閃電網路是比特幣的第二層支付網路,兩個人先開一條通道互轉,不必每筆都寫進區塊鏈。Core Lightning 是跑這張網路的三套主要軟體之一,由 Blockstream 維護。8 月 13 日團隊自己公開說,十天內收到多份 AI 自動產生的漏洞回報,小團隊正逐一驗證,其中幾件是真的。
8 月 26 日維護者在 Discord 要求節點營運者升級到一個還沒發布的版本,不升級的就加上 --offline 參數重啟,等於把自己的通道暫時退出網路。修補版會先只發二進位檔加簽章,原始碼細節封鎖十四天,26.04 等舊版不再支援。截至當天,GitHub 上最新版本仍停在 7 月 22 日的 v26.06.6,資安公告欄空著。訊息最早是論壇 stacker.news 上的一張 Discord 截圖,官方帳號隔了兩個多小時才親自說明。
- Core LightningCore Lightning 官方說明:不要關機,用 --offline 重啟節點
- stacker.news把你的 Core Lightning 節點下線
- GitHubCore Lightning 發行版列表:最新版本停在 7 月 22 日的 v26.06.6
- The DefiantCore Lightning 要節點營運者下線,修補程式卻還沒發布
- Core Lightning(官方帳號):「講清楚我們的建議:你不需要把節點關掉。我們的建議是升級。版本一出來就驗簽章、裝上去,要馬上做而不是有空再做。」
- Christian Decker:「這正是我們想避免的恐慌。說清楚一點,這套策略是分層的:我們會在 48 小時內發出一個小版本,只給二進位檔,原始碼的修補內容封鎖十四天,免得攻擊者逆向工程去利用它們。」
- calle:「我不懂為什麼任何人都得跑去 stackernews,才找得到一張 Discord 貼文的截圖,內容還是嚴重漏洞警告、要人更新,但根本沒有版本可以更新。這篇該由 Core Lightning 官方帳號發出來。」
- Murch:「看來 Core Lightning 出了嚴重問題。你應該考慮用 --offline 重啟節點,並留意接下來幾天要出的小版本。」
- Nathan Fretz:「Umbrel 上的 Core Lightning 應用有資安更新,現在就更新。依照官方指引,你的節點會繼續運作並盯著比特幣,但暫時斷開閃電網路。」