在 Core Lightning 中發現 2 個拒絕服務漏洞

• 攻擊不需要與受害者保持開放的通道即可中斷流動性。
• 版本 v26.04 和 v26.06rc2 已經針對這兩個漏洞包含安全補丁。

最近發現並修補了兩個錯誤，這些錯誤允許遠程攻擊者耗盡比特幣閃電網絡中一個節點的內存，直至其崩潰。

這一發現是由開發者 Chandra Pratap 在其比特幣夏季實習計劃中進行的。根據 2026 年 7 月 19 日在 Delving Bitcoin 上發表的報告，該漏洞直接影響了節點的通信系統。

具體而言，錯誤位於軟件的「入口」，即接收來自其他對等方的外部消息並將其轉發到負責映射網絡拓撲的中央系統的組件。攻擊這一點時，系統因無法處理過量信息而崩潰。

設計錯誤允許惡意行為者用通道更新消息淹沒節點。由於沒有機制來阻止這一流量，內部消息隊列無限增長。

這導致系統消耗了所有可用的 RAM，使節點完全崩潰。

這第一個漏洞在 Core Lightning 的 v26.04 版本中得到了解決，該版本設置了嚴格的限制，一旦隊列達到 500,000 個元素，就會丟棄消息。

當 Pratap 驗證這第一個解決方案的有效性時，他發現了第二個漏洞。

在這種情況下，攻擊者可以發送一連串虛假的短通道識別碼 (SCID)。系統在試圖註冊這些未知通道以便稍後查詢時，無限制地在其內部地圖中分配內存，重新導致節點崩潰。

幸運的是，Core Lightning 的開發者 Rusty Russell 已經在獨立更新中工作，以引入自動清理機制到內存地圖中。這一補丁包含在 v26.06rc2 版本中，意外但有效地減輕了這第二個攻擊向量。

這兩個漏洞的嚴重性在於其攻擊向量：可以通過對等方之間的交互遠程執行，而攻擊者無需在主鏈上承擔資金或與受害者保持開放的通道關係。

這些解決方案強調了對比特幣軟件內部通信層進行持續審計的重要性。

雖然這些漏洞的解決確保了 Core Lightning 節點的技術穩定性和健壯性，但網絡的經濟拓撲也經歷著自身的結構性變化。

與安全改進並行，已觀察到資本使用的趨勢變化。正如我們最近在 CriptoNoticias 中報導的，比特幣閃電的能力正在迅速下降。

公共流動性自去年 12 月以來下降了 21.9%，從最高的 5,637 BTC 降至約 4,400 BTC。

然而，這一減少並不一定意味著資金大量流出比特幣，而是運營商向更高效的流動性租賃市場（如 Magma）重新調整，同時閃電開始與不需要支付通道的新協議（如 Spark 和 Ark）競爭。

本內容僅供參考，不構成任何金融、投資、法律或稅務建議。文中提及的任何活動、獎勵、線上活動或相關資訊，不應被視為對購買、出售或交易任何加密資產的推薦、招攬或邀請。加密資產具有高波動性，存在價值損失風險。WEEX服務、產品及相關活動的可用性可能因地區而異。用戶在參與前有責任確保符合當地適用法律法規。