RecodeX 重构消息,安全研究者Nishant Bansal在10月24日发布的技术分析指出,Core Lightning旧版节点一旦存储了被篡改的通道公告,即使已安装安全补丁,节点在每次重启时仍可能中断。影响范围覆盖v25.02至v26.04版本。

该问题源于两类修复相互独立:阻止新公告写入的代码修改,与清除已落盘恶意记录的处理并不相同。Bansal建议用户升级至Core Lightning v26.04.1及以上版本。

Core Lightning是运行比特币二层支付网络闪电网络的软件,节点通过通道公告消息交换公开支付通道信息,并据此规划支付路径。