Core Lightning严重漏洞：闪电网络节点需关闭吗？修复进展与风险

Core Lightning团队近期通过Discord发出安全警告，建议闪电网络节点运营商关闭节点，除非升级至尚未发布的修复版本。该警告经Cashu协议开发者Calle放大传播，其确认Core Lightning存在一处严重漏洞。目前修复二进制文件尚未正式发布，漏洞具体细节处于两周保密期内，暂未对外公开。

这是近四周内比特币基础设施收到的第四次安全警报。此前，Coldcard固件漏洞已导致约1.14亿美元BTC被盗；去中心化交易所Boltz与支付处理器BTCPay Server也先后出现安全问题。Core Lightning团队同时表示，过去10天内已收到多份AI生成的CVE报告，团队正在加强核查与修复工作。

事件要点

Core Lightning建议节点运营商在官方修复版发布前主动关闭节点；漏洞细节受两周保密期保护，具体技术信息尚未披露；Cashu开发者Calle公开确认该漏洞具备严重性，需等待官方补丁上线。

风险关注点

由于修复版本尚未上线，当前运行中的Core Lightning节点可能面临未知攻击风险。加之过去一个月比特币基础设施从硬件钱包固件到闪电网络实现连续出现安全事件，节点运营商需警惕潜在的连环漏洞与系统性风险。

后续观察指标

需关注Core Lightning官方渠道在未来两周内发布的修复版本与漏洞披露公告；同时留意该团队如何应对近期激增的AI生成CVE报告，以及这是否会影响正常安全响应节奏与补丁发布时效。