Lightning 節點安全警報：誰真正面臨風險？

Core Lightning，作為 Bitcoin 的 Lightning Network 的重要軟體客戶端，已發出警告：攻擊者正在積極針對執行 26.06.7 或更早版本的節點。存放在這些未修補的支付通道中的資金可能面臨被盜風險。

Lightning Network 作為一種第二層（layer-2）支付解決方案，是建立在 Bitcoin 之上的輔助框架。使用者依賴它進行快速、低成本且發生在主鏈之外的交易。

Core Lightning 26.06.8 解決了什麼問題？

緊急安全更新：如果您正在執行 26.06.7 或更早版本，請盡快升級至最新版本。

我們收到報告指出攻擊者正在針對未修補的節點。保持您的節點更新是保護資金的重要步驟。https://t.co/E9ggGJsIit

— Core Lightning ⚡️ (@Core_LN) October 2, 2026

該修補自 Sept. 22 起已可用，伴隨版本 26.06.8 的發布。不過，團隊尚未透露哪個漏洞正被利用。他們目前也隱瞞了某些技術細節，以增加他人複製攻擊的難度。

變更記錄詳細列出了幾個可能導致節點營運者財務損失的錯誤。節點代表執行 Lightning 軟體的電腦，其持有鎖定在支付通道中的 Bitcoin。

在最嚴重的情況下，錯誤的通道關閉可能會將節點的資金轉移給對手方。其他錯誤允許攻擊者使節點崩潰，將其離線。

對於 多數 Layer-2 Lightning 使用者，危險更為間接。只有那些自行運作 Core Lightning 節點的人才需要親自套用更新。

通過錢包應用程式使用 Lightning 的多數個人並不運行節點。在這種情況下，應用程式提供者通常管理升級。

託管錢包代表使用者持有 Bitcoin。如果提供者的節點遭受損失，提供者承受初始影響。是否補償使用者取決於其自身的政策，因為 Lightning 沒有存款保險。

自我託管錢包允許使用者持有自己的金鑰，保持對其通道餘額的控制。不過，提供者節點崩潰可能暫時中斷其付款。

為什麼 Lightning 節點正成為更具吸引力的目標？

Core Lightning 的警告發布於 Lightning 安全的一段艱難時期末端。八月，開發者在 AI 生成的錯誤報告激增之後，確認了真實的 Lightning 漏洞。

該月稍早，攻擊者透過一個 BTCPay Server 漏洞 盜取資金，該漏洞暴露了 Lightning 憑證。BTCPay Server 是一個開源 Bitcoin 支付處理器。

Lightning 節點保持金鑰在線以即時路由支付。因此，過時的軟體為攻擊者提供了通往那些節點上所持資金的直接途徑。

這一次，攻擊報告在修補部署後約 10 天出現。如果 AI 工具繼續加速漏洞發現，這個窗口可能會進一步縮小，使延遲升級的 Core Lightning 營運者暴露於風險之中。