闪电网络紧急警报：Core Lightning 节点资金面临被盗风险

据 Woofun AI 消息，比特币闪电网络核心客户端 发布紧急安全警示，指出攻击者已锁定运行旧版软件的节点作为主要目标。这一现象表明，第二层支付系统中的资金安全正面临直接威胁，所有依赖该协议进行快速低成本交易的用户需高度警惕潜在的资金流失风险。

漏洞的具体影响范围被严格界定在 26.06.7 版本及更早的迭代中，而修复方案自 9 月 22 日发布的 26.06.8 版本起便已生效。尽管开发者团队选择对技术细节保持沉默，以遏制攻击者复制此类漏洞的能力，但更新日志明确揭示了可能导致经济损失的严重缺陷。

Woofun AI 整理数据显示，这些缺陷不仅可能引发节点崩溃导致服务中断，更在极端情况下造成支付通道关闭故障，致使节点存储的 被非法转移至对手方。由于闪电网络节点作为存储支付通道中比特币的计算机实体，其软件状态的滞后直接等同于资产敞口的扩大，因此未及时打补丁的节点运营者正暴露在实质性的资金被盗风险之下。

风险的实际承担者因用户类型而异，责任归属链条清晰可辨。对于大多数通过应用提供商使用闪电网络的用户而言，风险相对可控，因为升级工作通常由提供商代为执行。然而，自托管钱包用户虽掌握私钥并直接控制账户余额，却仍可能因提供商节点故障而遭遇支付功能阻断。相比之下，托管型钱包用户面临更复杂的补偿不确定性：若提供商节点丢失资金，首要受损方为提供商本身，至于是否向用户进行损失补偿，完全取决于其内部规则，因为闪电网络体系内并不存在存款保险机制。

这种结构性的风险差异意味着，用户必须清楚自身在协议层级中的位置，以及私钥控制权与实际资金安全之间的微妙平衡。

此次安全警告并非孤立事件，而是闪电网络安全态势近期剧烈波动的延续。8 月份，随着大量由人工智能生成的漏洞报告涌现，开发者确认了协议层存在的安全缺陷。同月，攻击者利用 中的漏洞窃取资金，根源在于闪电网络凭证信息泄露，而该漏洞在修复方案发布约 10 天后才被发现。随着人工智能工具加速漏洞发现速度，这一时间窗口预计将进一步缩短，任何拖延升级 Core Lightning 节点的行为都将使运营者独自承担日益加剧的安全风险。