火星财经消息,据慢雾披露,Core Lightning(CLN)一个实验性功能存在漏洞,可能使用户资金面临风险。Core Lightning 官方表示正在调查该漏洞,建议所有启用实验性功能的节点立即禁用并等待补丁。高风险选项包括 --experimental-dual-fund、--experimental-splicing 和 --experimental-peer-storage。慢雾称,类似问题曾在 8 月修复,远程对等方可在通道开启或资金调整协议中指定任意甚至零费率,本地节点会在无额外验证的情况下签名并写入数据库,可能迫使节点支付异常费用,甚至触发崩溃循环,导致节点长期离线。建议节点运营商立即禁用或移除所有实验性参数;不要完全关闭节点,应使用离线模式保留链上监控能力,防止对等方在节点离线时强制关闭通道;待官方补丁发布后验证签名再升级,并警惕冒充官方账号分享的虚假补丁链接。
查看原文 >