Core Lightning揭示多起隐蔽安全漏洞，呼吁紧急响应
Core Lightning官方宣布，在审查大量由人工智能生成的漏洞报告后，确认存在若干需修复的安全缺陷。项目方已向所有节点运营者发出警示，建议尽快部署即将发布的安全补丁，或采用临时离线运行策略以降低风险。
漏洞识别与应对策略
此次发现源于对海量AI辅助提交的通用漏洞与暴露（CVE）报告的系统性评估。开发团队甄别出其中数份真实有效的安全问题，并明确指出当前阶段最优先事项为完成软件更新。对于暂无法升级的节点，可启用--offline参数重启服务，该设置将阻断与对等节点的连接，禁止支付进出及路由行为，同时维持守护进程对主链状态的持续监控。
临时离线模式的技术机制
采用--offline模式后，节点将不再接受外部连接请求，也不会主动尝试重建现有对等关系。这意味着在补丁可用前，任何依赖该节点的支付流程均会被中断。然而，此配置仍允许后台进程持续监听比特币区块链上的关键事件，例如通道对手方发起的强制关闭交易，从而确保在异常情况下仍具备响应能力。相比之下，完全停止服务的节点则会丧失这一关键功能，可能面临资金暴露风险。
升级后的操作规范
一旦安全更新部署完毕，运营商必须及时移除--offline选项，否则节点将持续处于隔离状态，无法参与正常的支付转发与网络交互。由于目前尚未公布受影响的具体组件、攻击条件或版本范围，运营者只能依据官方发布的升级指南进行操作。此举可能导致部分用户因信息不透明而产生判断偏差。
新漏洞与历史问题的区分
本次确认的问题独立于年初披露的远程拒绝服务（DoS）漏洞。前者涉及两个核心模块：connectd（负责对等连接管理）和gossipd（处理网络状态广播）。前者可被远程触发无限内存占用，后者则可能通过恶意通道更新消息耗尽内部映射资源。虽然两者均属资源耗尽型攻击，但新漏洞是否具有相同特征仍未明确，且其具体实现路径尚未对外公开。
比特币生态近期安全动态
2025年5月，Bitcoin Core亦披露了一项高危漏洞（CVE-2024-52911），影响0.14.0至29.0版本之间。该问题源于区块验证期间脚本解释器的内存释放错误，可能引发远程崩溃，虽理论上支持远程代码执行，但实际利用难度极高。该补丁已于2026年5月正式公布，随Bitcoin Core 29.0版本一同发布。
持续演进的加密安全态势
同年6月，另一项隐私缺陷在Bitcoin Core 31.1rc1候选版本中得到修复，涵盖区块链验证、钱包管理、网络协议及MuSig2签名方案等多个层面。此前，2023年6月曾出现LND 0.16.3版本内存泄漏问题，导致节点性能逐渐恶化，最终被迫回滚至0.16.2。此外，开发者Antoine Riard曾揭露一种名为“替换循环”的潜在攻击方式，可在特定条件下干扰闪电通道资金保护机制，尽管当时未见实际攻击案例，但已被列入长期治理议题。
当前漏洞信息披露现状
针对本轮新漏洞，项目方尚未提供技术细节，包括受影响函数、攻击路径或复现条件。截至目前，也无任何成功利用或损失报告。因此，运营者应基于已有保护措施采取行动：使用--offline模式并保持守护进程运行，以兼顾安全性与链上监控需求。待更新完成后，务必解除该限制，恢复节点的完整功能。