450
2分

比特幣閃電網路軟體要節點先斷線:修補程式還沒發布,細節封鎖十四天

閃電網路是比特幣的第二層支付網路,兩個人先開一條通道互轉,不必每筆都寫進區塊鏈。Core Lightning 是跑這張網路的三套主要軟體之一,由 Blockstream 維護。8 月 13 日團隊自己公開說,十天內收到多份 AI 自動產生的漏洞回報,小團隊正逐一驗證,其中幾件是真的。

8 月 26 日維護者在 Discord 要求節點營運者升級到一個還沒發布的版本,不升級的就加上 --offline 參數重啟,等於把自己的通道暫時退出網路。修補版會先只發二進位檔加簽章,原始碼細節封鎖十四天,26.04 等舊版不再支援。截至當天,GitHub 上最新版本仍停在 7 月 22 日的 v26.06.6,資安公告欄空著。訊息最早是論壇 stacker.news 上的一張 Discord 截圖,官方帳號隔了兩個多小時才親自說明。

  • 👤Core Lightning(官方帳號):「講清楚我們的建議:你不需要把節點關掉。我們的建議是升級。版本一出來就驗簽章、裝上去,要馬上做而不是有空再做。」
  • 👤Christian Decker:「這正是我們想避免的恐慌。說清楚一點,這套策略是分層的:我們會在 48 小時內發出一個小版本,只給二進位檔,原始碼的修補內容封鎖十四天,免得攻擊者逆向工程去利用它們。」
  • 👤calle:「我不懂為什麼任何人都得跑去 stackernews,才找得到一張 Discord 貼文的截圖,內容還是嚴重漏洞警告、要人更新,但根本沒有版本可以更新。這篇該由 Core Lightning 官方帳號發出來。」
  • 👤Murch:「看來 Core Lightning 出了嚴重問題。你應該考慮用 --offline 重啟節點,並留意接下來幾天要出的小版本。」
  • 👤Nathan Fretz:「Umbrel 上的 Core Lightning 應用有資安更新,現在就更新。依照官方指引,你的節點會繼續運作並盯著比特幣,但暫時斷開閃電網路。」
其他重點
  1. 01 Kraken 母公司收購立陶宛 Saldo 銀行:搶進歐盟存貸業務
  2. 02 Ledger 令東南亞六國與香港經銷商暫停售出裝置
  3. 03 渣打杜拜開放 RLUSD 機構託管:讓資金免搬動就能當 LMAX 抵押品
  4. 04 俄國最大銀行 Sberbank 獲准交易加密貨幣:12 月起開放
  5. 05 Solana 10 月 21 日換共識機制:確認時間砍到 0.15 秒
  6. 06 IBKR 開放客戶質押以太幣:抽成最高 30%、不受 SIPC 保障
  7. 07 Coinbase 催比特幣超前部署抗量子:先顧機構保管相容
  8. 08 菲律賓最大交易所 Coins.ph 遭央行限制匯款
  9. 09 Ledger 失竊案追蹤逾 9,300 萬美元,Tether 凍結千萬美元
  10. 10 摩根士丹利代幣化股票上線延到 2027 年第一季:現在還沒有商品可交易
看完整排行 →
訂閱