比特币闪电网络突现安全警报

比特币闪电网络遭遇重大安全预警

当前，比特币闪电网络正面临一场突如其来的安全危机。核心实现项目 Core Lightning 向所有节点运营方发出紧急通知，要求尽快升级至即将发布的安全版本，否则应主动将节点离线。该警告源于过去十日内接收到的多起由人工智能工具生成的漏洞报告，尽管具体缺陷尚未公开，但团队已将其定性为“紧急”事件。

安全响应机制启动：二进制补丁先行

为最大限度降低风险，Core Lightning 团队决定优先发布经数字签名的修复版二进制文件，同时对源代码级别的漏洞细节实施为期14天的保密策略。此举旨在延缓攻击者分析补丁并开发可利用漏洞的时间窗口。原计划的常规小版本更新已被调整，团队建议无法及时完成升级的运营商立即停止服务并重启节点。

值得注意的是，包括 v26.04 在内的旧版本将在本次安全响应期间不再获得支持。知名开发者 Calle 亦在社区中强调此问题具有“关键”性质，强烈建议关闭相关节点。而开发者 Christian Decker 表示，源码补丁将推迟两周发布，确保用户端具备足够时间部署已验证的修复程序。

网络容量持续萎缩，市场信心受挫

此次安全警报恰逢闪电网络整体容量显著下滑。最新数据显示，截至本周三，公开通道总容量已降至 3,998 BTC，约合 3.135 亿美元（按当时市价计算）。相较 2025 年 12 月 27 日的 5,891 BTC 高点，八个月内缩水超过 1,893 BTC，降幅高达 32.1%。

需指出的是，闪电网络中的通道建立与关闭仍需通过比特币主链进行结算，因此其稳定性直接依赖于底层链的安全性与活跃度。此前，闪电网络、Liquid 网络以及互换平台 Boltz 均曾遭遇类似挑战。其中，Boltz 在经历数月基于 AI 的自动化攻击后，已于 8 月 3 日暂停全部互换服务，连带影响多个关联生态应用。

目前，官方尚未确认任何资金损失或实际攻击行为。然而，鉴于漏洞报告来源多样且具高度技术复杂性，运营商普遍处于高度戒备状态。Core Lightning 当前稳定版本为 v26.06.6，v26.09 版本预计将于 9 月正式发布，届时将集成此次安全修复。