资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种
Core Lightning 开发者警告：禁用实验性功能以防资金损失
Core Lightning 的开发者已发出警告，要求任何在其软件中运行实验性功能的用户立即将其禁用，否则在团队排查近期发现的安全漏洞时，可能面临资金损失的风险。
这是两周内发布的第二则警告。此前，Core Lightning 团队于 8 月底发布补丁，修复了一系列可能影响使用 Core Lightning（CLN）软件包在比特币闪电网络（Lightning Network）上运营节点的商户、支付提供商和个人运营商的漏洞。
当前的安全公告不适用于比特币主网。
针对 Core Lightning 节点运营商的新风险提示
9 月 15 日，Core Lightning 发布了新的风险警报，敦促运营商立即禁用其启用的所有实验性功能。
Core Lightning 并未具体说明该实验性功能的具体用途或其可能被利用的方式。然而，由于这些节点在支付通道内持有 BTC 并在用户之间路由资金，资金损失的风险是真实存在的。
在此前的 9 月警告之前，Core Lightning 正努力从充满波折的 8 月中恢复过来，当时大量由人工智能生成的 CVE（通用漏洞披露）报告造成了困扰。当时的指导方针是要求节点重启并添加“--offline”标志，从而切断对等连接，使软件在监控区块链的同时不处理任何支付路由。
截至 8 月 28 日，CLN 团队告知节点运营商，升级至版本 26.06.7 即可修复当月出现的相关问题。
该修复方案的技术细节已于 9 月 11 日发布在 GitHub 上，此时距为期两周的 embargo（保密期）结束仅剩片刻。在此期间，攻击者本可以尝试逆向工程这些补丁。
AI 工具成为开源比特币生态的新隐患
另一个闪电网络实现方案——闪电开发套件（Lightning Development Kit, LDK），也在 8 月遭遇了自身的安全紧急事件，这进一步强化了一种日益明显的趋势：AI 工具正被用于扫描开源比特币代码中的安全缺陷。
LDK 的维护者表示，目前尚未观察到任何资金损失或被利用的应用程序。
