节点安全

Core Lightnin

2026-10-03 18:29:49

Core Lightning警示旧版本节点正遭攻击

Core Lightning表示，攻击者正针对仍运行26.06.7及更早版本的节点。9月22日发布的26.06.8补丁已修复可能危及资金的通道关闭问题，以及会导致崩溃和内存耗尽的漏洞。项目方暂未披露被利用漏洞名称，也未报告资金被盗，尚未升级的节点运营者仍是主要目标。

240

Core Lightnin

2026-08-27 02:12:14

Core Lightning 称正协调修复真实漏洞，建议节点离线重启

比特币闪电网络客户端 Core Lightning 表示，团队近期正在筛查大量 AI 生成的 CVE 报告，其中部分属于真实漏洞，相关修复正协调推进。团队建议用户不要关闭节点，而是使用 --offline 参数重启。该模式会停止对等连接和支付路由，但节点仍可监控链上状态，并在对手方强制关闭通道时采取行动。Umbrel 和 Start9 用户需在启动设置中完成配置。

910

比特币

2026-08-26 20:07:46

Core Lightning要求节点离线，修复版本尚未公开发布

Core Lightning 维护者要求节点运营者在未升级前将节点切换为离线模式，但承诺中的修复版本和安全公告截至周三下午仍未公开。该项目表示，修复二进制文件将发布，但相关细节将保密两周。根据 mempool.space 8 月 20 日快照，Core Lightning 涉及 16,420 个节点、33,101 条通道，承载约 3,750 BTC。消息扩散之际，比特币基础设施近四周已连续出现多起安全事故。

990

Core Lightnin

2026-08-26 20:14:18

Core Lightning 警告节点运营者：未升级前应关闭节点

Core Lightning 维护者已通知节点运营者，若未升级到尚未发布的版本，应先关闭节点。该警告通过 Discord 传播，并被 Cashu 协议开发者 Calle 转发，称涉及严重漏洞。修复二进制文件尚未发布，漏洞细节目前处于两周保密期。CLN 团队还表示，过去 10 天已收到多份 AI 生成的 CVE 报告，正加紧验证和修复。

940

Core Lightnin

2026-08-26 19:34:49

Core Lightning敦促用户尽快升级，未升级节点应暂时下线

Core Lightning 开发团队称，过去 10 天收到大量由 AI 生成的 CVE 报告，并已确认存在需要修复的漏洞。团队已提升响应级别，计划发布签名二进制文件，同时对漏洞细节保密两周。官方敦促所有用户在此期间完成升级，未升级者应将节点下线，包含 26.04 在内的旧版本不再获得支持。

890

以太坊

2026-08-24 06:41:16

Besu 26.7.1 修复 5 项漏洞，CertiK 披露安全细节

以太坊客户端 Besu 在 7 月 27 日发布的 26.7.1 版本中修复了 CertiK 发现的 5 项安全漏洞，CertiK 于 8 月 14 日公布 4 份详细安全公告。公告延后披露漏洞细节，为节点运营者预留 18 天升级缓冲。相关问题涉及区块广播、未来高度共识提案缓存、WebSocket 订阅限制和 JSON-RPC 过滤器创建，未修复时可能消耗节点内存或线程资源。

1140

以太坊

2026-08-24 06:41:52

以太坊客户端 Besu 修复 5 项安全漏洞并披露公告

以太坊客户端 Besu 已在 7 月 27 日发布的 26.7.1 版本中修复 CertiK 发现的 5 项安全漏洞，并在 8 月 14 日发布 4 份详细安全公告。漏洞涉及区块广播处理、未来高度共识提案缓存、WebSocket 订阅限制及 JSON-RPC 过滤器创建。CertiK 表示，补丁先行、细节后披露为节点运营者预留了 18 天升级缓冲期。

1150

Bitcoin Core

2026-07-24 02:05:18

Bitcoin Core 31.1 紧急修复：私密广播 IP 泄露与 LevelDB 磁盘写入 Bug

Bitcoin Core 发布 31.1 版本，修复使用 -privatebroadcast 时的 IP 地址泄露漏洞，以及 LevelDB 链状态数据库导致的高磁盘读写问题，同时改进钱包迁移与稳定性。官方强调升级前必须完全关闭节点。

730