ChainCatcher 消息,Core Lightning 维护者通知节点运营者,除非升级到尚未发布的版本,否则应关闭节点。该警告通过 Discord 传播,并由 Cashu 协议开发者 Calle 放大,称存在严重漏洞。

修复二进制文件尚未发布,漏洞细节处于两周保密期。这是四周内比特币基础设施第四次安全警报。

此前 Coldcard 固件漏洞已导致约 1.14 亿美元 BTC 被盗,Boltz 和 BTCPay Server 也相继出现问题。CLN 团队表示过去 10 天收到多份 AI 生成的 CVE 报告,正在加紧验证和修复。