Core Lightning发布紧急安全更新，建议所有节点运行者立即升级
相关推荐
Core Lightning警告用户升级，未升级者应将节点下线
Odaily星球日报讯 Bitcoin News 在 X 平台发文表示，Core Lightning 开发者在过去 10 天收到大量由 AI 生成的 CVE 报告，并已验证存在需要修复的漏洞。目前团队已升级响应，将发布签名二进制文件，并对漏洞细节实施为期两周的保密。Core Lightning 强烈敦促所有用户在此期间升级；未升级的用户应将节点下线。包括 26.04 在内的此前版本将不再获得支持。
Bitcoin Core开发者称已复现COLDCARD MK3漏洞，MK2/MK3设备或受影响
Odaily星球日报讯 Bitcoin News 在 X 平台发文表示，Bitcoin Core 开发者 instagibbs 称，他在一台新初始化的 COLDCARD MK3 设备上，仅使用设置过程中按钮按下次数，成功复现了已报告的 COLDCARD 漏洞，并表示“抱歉，现在是恐慌的时候”。 他认为该问题影响 MK2/MK3 设备，但表示目前尚无法确认 MK4 是否存在漏洞。 开发者 Antoine Poinsot 表示，关键区别在于 MK4 使用硬件随机数生成器为种子提供熵，并实际使用微控制器的真随机数生成器 TRNG，而 MK3 没有这样做。 该概念验证和助记词验证仍在审查中。
Bitcoin Core开发者目前在AI应用上无法达成统一共识
PANews 9月8日消息，Protocol Watch创始人Christine D. Kim发文表示，上周四，Bitcoin Core开发者召开周例会，核心议题是该团队在AI应用上是否已“落后于时代”。Spiral负责人Steve Lee提出，捐赠者及社区人士担忧Core项目既未充分防范AI网络威胁，也未有效利用AI辅助代码审查、测试及问题排查。近期安全事件加剧了紧迫性：本月超5200个比特币地址被黑，损失逾1800枚BTC，黑客据报利用Kimi K3发现Coldcard钱包漏洞；同时CLN客户端因“AI生成报告激增”紧急修复了关键漏洞。
Core Lightning发布紧急警告，AI安全报告中发现多个真实漏洞
PANews 8月27日消息，据 CoinDesk 报道，用于通过闪电网络发送比特币的软件 Core Lightning 开发团队发布紧急警告，大量 AI 生成的安全报告中发现多个真实漏洞，告知运营商不要关闭服务器，而是使用“--offline”模式重启软件。该模式会停止软件与其他闪电网络节点的通信，但仍会保持软件运行。开发团队将先发布带签名的补丁，细节保密两周后再公开。
Bitcoin Core 开发者：萨尔瓦多「比特币海滩」比特币支付几近消失
Foresight News 消息，据 Crowdfund Insider 报道，Bitcoin Core 开发者 Jon Atack 表示，他近期在萨尔瓦多「比特币海滩」El Zonte 用比特币付款后，店员告知这是当月收到的第一笔比特币支付。此前常有比特币付款，如今几乎绝迹，多数顾客已改用银行卡支付，一名店员甚至表示已忘记如何使用比特币应用。该言论引发社区讨论，有人反驳称当地仍可正常用比特币支付，也有评论指出许多持有者更倾向持有比特币而非消费，削弱了当地循环经济。 El Zonte 曾于 2019 年前后通过民间自发推广，助推萨尔瓦多 2021 年将比特币定为法定货币，但此后日常使用逐渐减少，银行卡和现金更受青睐。Atack 补充称，萨尔瓦多加密立法与基础设施仍领先多数国家，但商户层面实际使用的下滑，也反映出维持比特币作为日常支付媒介的现实困难。
比特币闪电网络客户端 Core Lightning 将发布安全修复版本
Foresight News 消息，比特币闪电网络客户端 Core Lightning（CLN）表示，过去 10 天收到多个来源提交的 AI 生成 CVE 报告，团队正与开源贡献者核实报告、评估风险并开发必要修复。CLN 计划未来几天内发布包含多项修复的初始版本，并强烈建议用户及时升级，同时正制定更全面的补救方案。