Core Lightning一个实验性功能存在漏洞，或使用户资金面临风险
相关推荐
Core Lightning发布紧急警告，AI安全报告中发现多个真实漏洞
PANews 8月27日消息，据 CoinDesk 报道，用于通过闪电网络发送比特币的软件 Core Lightning 开发团队发布紧急警告，大量 AI 生成的安全报告中发现多个真实漏洞，告知运营商不要关闭服务器，而是使用“--offline”模式重启软件。该模式会停止软件与其他闪电网络节点的通信，但仍会保持软件运行。开发团队将先发布带签名的补丁，细节保密两周后再公开。
比特币闪电网络客户端 Core Lightning 将发布安全修复版本
Foresight News 消息，比特币闪电网络客户端 Core Lightning（CLN）表示，过去 10 天收到多个来源提交的 AI 生成 CVE 报告，团队正与开源贡献者核实报告、评估风险并开发必要修复。CLN 计划未来几天内发布包含多项修复的初始版本，并强烈建议用户及时升级，同时正制定更全面的补救方案。
Core Lightning发布紧急安全更新，建议所有节点运行者立即升级
Odaily星球日报讯 Bitcoin News 在 X 平台发文表示，Core Lightning 26.06.7 版本已发布，修复了过去三周内负责任披露的多个漏洞。针对开源比特币项目的 AI 生成安全报告近期增加，具体漏洞信息将暂时保密两周，以便节点运营者完成升级后再公布技术细节和源代码。开发者警告称，立即公布修复内容可能使攻击者反向分析漏洞，进而攻击尚未更新的节点。所有 Core Lightning 节点运行者均应立即升级。目前 Docker 镜像尚未 उपलब्ध，开发者明确警告用户不要等待 Docker 镜像。
Core Lightning警告用户升级，未升级者应将节点下线
Odaily星球日报讯 Bitcoin News 在 X 平台发文表示，Core Lightning 开发者在过去 10 天收到大量由 AI 生成的 CVE 报告，并已验证存在需要修复的漏洞。目前团队已升级响应，将发布签名二进制文件，并对漏洞细节实施为期两周的保密。Core Lightning 强烈敦促所有用户在此期间升级；未升级的用户应将节点下线。包括 26.04 在内的此前版本将不再获得支持。
Bitcoin Core开发者目前在AI应用上无法达成统一共识
PANews 9月8日消息，Protocol Watch创始人Christine D. Kim发文表示，上周四，Bitcoin Core开发者召开周例会，核心议题是该团队在AI应用上是否已“落后于时代”。Spiral负责人Steve Lee提出，捐赠者及社区人士担忧Core项目既未充分防范AI网络威胁，也未有效利用AI辅助代码审查、测试及问题排查。近期安全事件加剧了紧迫性：本月超5200个比特币地址被黑，损失逾1800枚BTC，黑客据报利用Kimi K3发现Coldcard钱包漏洞；同时CLN客户端因“AI生成报告激增”紧急修复了关键漏洞。
AQUA 推出自研 Indra 基础设施重启 Lightning 互换功能
PANews 9月16日消息，据JAN3官方博客，AQUA 在第三方服务商 Boltz 因遭持续攻击并于8月3日关停后，自主推出 Lightning-Liquid 互换基础设施 Indra，并已开启开放测试。Indra 为专为 AQUA 设计的 Liquid–Lightning 互换系统，复制 Boltz API 签名，可作为其“即插即用”替代方案，目前优先支持从 L-BTC 支付 Lightning 发票，后续将开放接收（反向互换）功能。