核心閃電

ChainCatcher 消息，Bitcoin News 在 X 平台發文表示，Core Lightning 26.06.7 版本已發布，修復了過去三週內負責任披露的多個漏洞。針對開源比特幣項目的 AI 生成安全報告近期增加，具體漏洞信息將暫時保密兩週，以便節點運營者完成升級後再公布技術細節和源代碼。開發者警告稱，即時公布修復內容可能使攻擊者反向分析漏洞，進而攻擊尚未更新的節點。所有 Core Lightning 節點運行者均應立即升級。目前 Docker 鏡像尚未可用，開發者明確警告用戶不要等待 Docker 鏡像。

ChainCatcher 消息，据 CoinDesk 報導，比特幣閃電網絡支付軟體 Core Lightning（CLN）的開發者向節點運營商發布緊急警告，此前團隊收到大量人工智慧生成的安全報告，其中揭示出若干真實存在的漏洞。開發團隊建議運營商不要直接關閉機器電源，而應以「--offline」模式重啟軟體，使其停止與其他閃電網絡節點通信，但仍保持運行狀態，以便持續監控比特幣區塊鏈、保護支付通道中的資金安全。Core Lightning 團隊自 8 月初起開始收到大量人工智慧生成的漏洞報告，其中部分被證實確實有效，開發人員將在兩週內對細節保密以完成修復程序開發，並計劃先發布經簽名的補丁版本供運營商驗證來源，源代碼及漏洞細節將在保密期結束後公開。這是本月第二起與人工智慧相關的閃電網絡安全事件，此前 8 月初 BTCPay Server 曾因漏洞導致部分閃電網絡節點憑證洩露、資金被盜。此外，由 16 名開發者組成的"Bitcoin Red Team"7 月底曾利用人工智慧模型掃描 390 個比特幣代碼庫，發現近 5000 個問題，其中 85 個被評為嚴重級別。

ChainCatcher 消息，Core Lightning 維護者通知節點運營者，除非升級到尚未發布的版本，否則應關閉節點。該警告通過 Discord 傳播，並由 Cashu 協議開發者 Calle 放大，稱存在嚴重漏洞。修復二進制文件尚未發布，漏洞細節處於兩週保密期。這是四週內比特幣基礎設施第四次安全警報。此前 Coldcard 固件漏洞已導致約 1.14 億美元 BTC 被盜，Boltz 和 BTCPay Server 也相繼出現問題。CLN 團隊表示過去 10 天收到多份 AI 生成的 CVE 報告，正在加緊驗證和修復。