2026-09-16 11:43:39
Core Lightning 的实验性功能中发现漏洞,用户资金面临风险
据 PANews 和慢雾报道,Core Lightning(CLN)于 9 月 15 日发现其实验性功能中存在一个漏洞,可能使用户资金面临风险。Core Lightning 团队正在调查,并建议所有启用实验性功能的节点立即将其禁用并等待补丁。高风险选项包括 --experimental-dual-fund、--experimental-splicing 和 --experimental-peer-storage。远程节点可在开通通道或资金调整协议中指定任意费用或零费用,而无需经过额外验证,迫使节点支付异常费用或触发崩溃循环。节点运营者应禁用所有实验性参数,并使用离线模式来维持链上监控。