据Crypto Insiders根据一份技术披露所作的报道，Core Lightning（支付服务器在闪电网络上使用的节点软件）中的一个漏洞，可能使节点在收到单条畸形网络消息后反复崩溃。
受影响的版本为25.02至26.04。该漏洞涉及一条通道公告，它会使一条通道看起来有两端指向同一台计算机。软件接受并存储了该消息，随后在尝试将更新转发给网络时崩溃。由于存储的消息在每次启动时都会被重新读取，该节点在每次重启后都会失败。披露称，攻击者无需直接连接到存在漏洞的服务器，就能在网络中传播该消息。该漏洞由研究人员Nishant Bansal发现。
Core Lightning 26.04.1会在新的恶意消息写入磁盘之前将其拒绝。但它不会清除已经存储的消息，因此受影响的运营者必须手动删除gossip_store文件中的相关行，然后安装最新版本。普通钱包用户无需更改任何设置。
这一风险是现实的，而非抽象的。离线的节点可能错过已开通支付通道中的义务，一些争议在比特币区块链上设有期限，因此错过响应可能导致资金损失。报道未提供证据表明该漏洞已被大规模利用。
运行存在漏洞版本的运营者应当更新并检查其gossip store。
使用 AiTraderView 的免费工具自行跟踪市场：Crypto Cockpit 提供图表和 75+ 指标，Crypto Screener 帮你发现交易机会，Crypto Portfolio 帮你跟踪持仓。只需创建一个免费账户，亲自试用吧！
来源:
⚠️ RISK WARNING & AI DISCLOSURE
- This information is generated by Artificial Intelligence (AI) and complex algorithms. While advanced, these systems can contain errors or inaccuracies and are for educational purposes only.
- Technical analysis provides no guarantees; this information is purely informative.
- All discussed scenarios are hypothetical and do not constitute predictions or expectations.
- Past performance is not an indicator of future results.
- This is not financial advice and is not intended as a call-to-action for the reader.
- No implicit direction is claimed, and no specific behavior of market participants is suggested.