比特币闪电网络开源节点软件 Core Lightning 周五敦促运行旧版本的用户立即升级。此前有报告称，攻击者正瞄准尚未修补的节点。
Core Lightning 团队表示：“紧急安全更新：如果你运行的是 26.06.7 或更早版本，请尽快升级至最新版本。”该团队未说明具体被利用的漏洞及其可能造成的影响。Cointelegraph 已联系 Core Lightning 寻求置评。
来源：Blockstream
9月16日，Core Lightning 表示正在调查一个可能影响实验性功能并波及用户资金的潜在问题。约六天后，该项目发布 26.06.8 版本。9月22日的更新包含漏洞修复和补丁，针对“由多方负责任报告的漏洞”。发布说明感谢 Bitcoin Red Team、另外12个具名个人和团体以及匿名报告者。
根据更新日志，部分修复解决了可能导致发送方节点崩溃的缺陷、可能耗尽 REST 接口内存的请求，以及可能导致用户因惩罚机制损失资金的通道关闭漏洞。该版本还刻意保留部分测试，以提高攻击者逆向工程和利用漏洞的难度，为运营者升级争取时间。
8月，Core Lightning 曾表示，在评估近期大量由 AI 生成的通用漏洞披露（CVE）报告后，正推进协调修复。两天后，其发布 26.06.7，以修复已确认的漏洞。