周三，Core Lightning 的维护人员表示，在 Blockstream 的 Lightning 实现 Core Lightning（CLN）中发现了多个漏洞。报道进一步指出，这些问题是由基于人工智能（AI）的 CVE 报告披露的，维护人员正敦促节点运行者，在即将发布的紧急更新可用时立即进行安装。
AI 发现关键漏洞，Lightning 核心团队敲响警钟
分享
要点：
- Core Lightning（CLN）软件中被发现存在多个漏洞。
- 开发人员建议节点运行者等待新版本发布，并暂停当前版本的运行。
- 报道称，人工智能（AI）协助发现了这些 CLN 漏洞。
Core Lightning 维护团队争分夺秒推出紧急修复程序
截至发稿时，CLN团队正在准备经过签名的二进制文件，旨在修复近期披露报告中发现的漏洞。该团队希望在未来48小时内推出修复程序，并在两周内进行全面披露。 “Core Lightning 存在关键漏洞，”软件开发者 Calle 在 X 上写道。“Blockstream 开发者敦促用户立即关闭 CLN Lightning 节点！请将此消息传达给所有人，”该开发者补充道。
截至目前，似乎尚未有资金损失的报告，也未发现攻击者在实际环境中利用该漏洞。不过，团队坚持要求 CLN 节点必须升级，并建议用户将 Lightning 节点下线，使其停止与其他节点通信。 “看来发现了一个严重的 Core Lightning（CLN）问题，”软件开发者 Murch 于美国东部时间下午 1:41 表示，并解释称节点应考虑离线重启。
闪电网络容量八个月内减少1,893 BTC
比特币的闪电网络是BTC用户用于进行链下交易的第二层网络。向闪电网络充值或退出（即打开和关闭通道）需要通过链上结算。 周三美国东部时间下午5点，闪电网络容量为3,998 BTC，价值3.135亿美元。自5月30日以来，容量（即公共通道余额）一直呈显著下滑趋势，自2025年12月27日以来降幅更为明显。
Mempool.space的统计数据显示，2025年12月27日，容量为5,891 BTC，这意味着在约八个月的时间里，容量减少了32.1%。即减少了1,893 BTC。 此次最新漏洞披露之际，正值利用AI软件的报告如潮水般涌现，记录了整个行业内大量漏洞。与此同时，上月底导致近2,000 BTC损失的Coldcard固件漏洞，据信也是由AI发现的。
“到底怎么回事。这真的太可怕了，”X平台账号及比特币.org网站匿名所有者Cobra Bitcoin在X上写道。
Boltz 停运与 AI 辅助威胁
CLN漏洞消息的曝光紧随Boltz平台近期遭遇的问题之后。Boltz是一个支持闪电网络、Liquid及链上兑换的平台。8月3日，Bitcoin.com News报道称，在经历了数月的人工智能辅助攻击后，该项目已关闭所有兑换功能。这波及了Aqua、Bull Bitcoin和Zeus等其他平台。 Bull Bitcoin 未等待 Boltz 恢复便已恢复服务，但 Aqua 和 Zeus 仍受此问题影响。 AI 辅助攻击及其被发现的消息，至少可以说让加密社区如坐针毡，而这些日常比特币用户所依赖的系统所暴露出的脆弱性，更是雪上加霜。
本文由人工智能从英文翻译而来。英文原版为权威来源；自动翻译可能存在不准确之处，尤其是在法律和监管术语方面。
