Core Lightning(CLN)开发团队周三披露了其闪电网络软件中的多个严重漏洞,并敦促节点运营商立即将节点下线。据报道,这些漏洞是在人工智能的协助下发现的。截至周三美国东部时间下午5点,尚未有资金损失或正在进行中的攻击报告。团队正在准备用于修复这些漏洞的签名二进制文件,预计将在48小时内提供修复方案,并计划在两周内进行完整公开披露。此次发现加剧了人们对加密货币基础设施中人工智能辅助安全威胁的担忧。此前,Boltz 平台在经历数月的人工智能驱动攻击后,于8月3日关闭。比特币闪电网络是一种支持链下交易的二层解决方案,目前容量为3,998 BTC,价值3.135亿美元。

CLN 团队计划在48小时内完成修复

截至本文撰写时,CLN 团队正在准备签名二进制文件,以修复近期披露报告中发现的漏洞。团队表示,希望在未来48小时内交付修复方案,并在两周内进行完整披露。软件开发者 Calle 在 X 上写道:“Core Lightning 存在严重漏洞。Blockstream 开发者敦促用户立即关闭 CLN 闪电网络节点!请让所有人知道。”团队坚持要求 CLN 节点进行升级,并建议节点运营商将闪电网络节点下线,使其停止与其他节点通信。软件开发者 Murch 于美国东部时间下午1点41分表示,节点应考虑在离线状态下重启。截至目前,尚无资金损失或攻击者在现实环境中利用该漏洞的报告。

自2025年12月27日起,闪电网络容量减少1,893 BTC

截至周三美国东部时间下午5点,闪电网络容量为3,998 BTC,价值3.135亿美元。Mempool.space 的统计数据显示,2025年12月27日的容量为5,891 BTC。这意味着在约八个月内减少了1,893 BTC,降幅约为32.1%。自5月30日以来,公共通道余额一直大幅下滑,并且自2025年12月27日起加速下降。比特币闪电网络是 BTC 用户进行链下交易的二层网络,向网络充值以及退出网络(开启和关闭通道)都需要进行链上结算。

人工智能辅助攻击影响 Boltz 及相关平台

此次 CLN 漏洞披露发生在 Boltz 近期出现问题之后。Boltz 是一个支持闪电网络、Liquid 和链上兑换的平台。8月3日,在经历数月的人工智能辅助攻击后,该项目关闭了所有兑换服务,影响了包括 Aqua、Bull Bitcoin 和 Zeus 在内的平台。Bull Bitcoin 未等待 Boltz 恢复服务便自行恢复了相关服务,但 Aqua 和 Zeus 仍受到该问题影响。上月底,Coldcard 固件漏洞导致近2,000 BTC 损失,并被认为是由人工智能发现的。最新漏洞披露之际,行业内已经陆续出现多起利用人工智能软件发现大量漏洞的报告。X 用户及 bitcoin.org 匿名所有者 Cobra Bitcoin 在 X 上写道:“到底发生了什么?这真的很可怕。”

常见问题

Core Lightning 团队周三宣布了什么?
Core Lightning 团队周三披露了其闪电网络软件中的多个严重漏洞,并敦促节点运营商立即将节点下线。团队正在准备签名二进制文件,预计将在48小时内提供修复方案,并计划在两周内进行完整披露。

自2025年12月27日以来,闪电网络容量减少了多少?
根据 Mempool.space 的统计,闪电网络容量从2025年12月27日的5,891 BTC 降至截至周三美国东部时间下午5点的3,998 BTC,减少了1,893 BTC,约八个月内下降32.1%。

8月3日 Boltz 发生了什么?
8月3日,在经历数月的人工智能辅助攻击后,Boltz 关闭了所有兑换服务。此次关闭影响了包括 Aqua、Bull Bitcoin 和 Zeus 在内的平台,其中 Bull Bitcoin 自行恢复了服务,而 Aqua 和 Zeus 仍受到影响。

免责声明:以上内容(如有图片或视频亦包括在内)均为平台用户上传并发布,本平台仅提供信息存储服务,对本页面内容所引致的错误、不确或遗漏,概不负任何法律责任,相关信息仅供参考。

本站尊重他人的知识产权、名誉权等法律法规所规定的合法权益!如网页中刊载的文章或图片涉及侵权,请提供相关的权利证明和身份证明发送邮件到909075378@qq.com,本站相关工作人员将会进行核查处理回复

点赞(0) 打赏

评论列表 共有 0 条评论

暂无评论

微信小程序

微信扫一扫体验

立即
投稿

微信公众账号

微信扫一扫加关注

发表
评论
返回
顶部