lightning

ChainCatcher 消息，据 Olaoluwa Osuntokun 监测，Lightning Labs 首席技术官表示，受 CVE-2026-111943 漏洞影响，强烈建议所有 lnd、btcd、tapd、litd 用户更新二进制文件，或使用 Go 1.27.3 重新构建。该漏洞涉及证书颁发机构被入侵，可能影响相关软件的安全性。

ChainCatcher 消息，Lightning Labs 在 X 平台宣布推出 LayerTree，这是一种基于比特币、可与闪电网络连接的非托管扩容方案。据介绍，LayerTree 利用 Covenants 技术，使单个 UTXO 可由多达 100 万用户共享。用户无需保持在线即可接收资金，并可随时通过单笔交易退出，资金也不会因超时而失效。

ChainCatcher 消息，据 Bitcoin News 监测，Lightning Development Kit（LDK）已发布安全更新，修复可能导致恶意节点窃取资金的漏洞。最严重漏洞涉及 Lightning 通道重连。据 Bitcoin Optech，恶意节点可能虚假声称未收到此前已确认的通道更新。 存在漏洞的 LDK 软件随后可能在未正确记录相关交易的情况下签署冲突的承诺交易，使攻击者在转发支付完成后重新获得比特币。LDK 0.2.7 和 0.1.13 版本已修复该漏洞。截至已审查的披露信息，尚未发现由这些特定漏洞造成的已确认损失。

ChainCatcher 消息，据 Bitcoin News 监测，Core Lightning 表示，攻击者正针对仍运行 26.06.7 及更早版本的节点。9 月 22 日发布的 26.06.8 补丁修复了可能危及资金的通道关闭问题，以及导致崩溃和内存耗尽的漏洞。该项目尚未披露攻击者使用的漏洞名称，也未报告资金被盗情况。尚未升级的节点运营者正成为攻击目标。

ChainCatcher 消息，开源比特币闪电网络节点软件 Core Lightning 团队发出紧急提醒，称有报告显示攻击者正在针对尚未安装补丁的节点发动攻击，因而督促仍在运行旧版本的运营者立刻升级。该团队表示：“紧急安全更新：如果你使用的版本为 26.06.7 或更早，请尽快升级到最新的发行版。”在这之前，Core Lightning 已于 9 月 16 日开始排查一项可能影响其实验性功能、进而波及用户资金的潜在问题，并在大约六天之后推出了 26.06.8 版本。这次更新除了修复若干缺陷之外，也为经由多方负责任上报的安全漏洞提供了补丁，发布说明中点名感谢 Bitcoin Red Team 及其他 12 位个人与组织，同时向匿名报告者致意。依照变更日志，本轮修复涵盖可能导致发送方节点崩溃的故障、足以耗尽 REST 接口内存的请求，以及会在关闭支付通道时令用户资金遭遇罚没损失的一项漏洞。为了给运营者留出充足的升级窗口，防止攻击者趁机进行逆向研究与利用，该版本有意隐去了部分测试内容。而在今年 8 月，该项目还在审阅了大量由人工智能生成的通用漏洞披露报告后启动了协同修复流程，并于两天后发布 26.06.7 版本，用来封堵经过确认的漏洞。

ChainCatcher 消息，据慢雾披露，Core Lightning（CLN）一个实验性功能存在漏洞，可能使用户资金面临风险。Core Lightning 官方表示正在调查该漏洞，建议所有启用实验性功能的节点立即禁用并等待补丁。高风险选项包括 --experimental-dual-fund、--experimental-splicing 和 --experimental-peer-storage。 慢雾称，类似问题曾在 8 月修复，远程对等方可在通道开启或资金调整协议中指定任意甚至零费率，本地节点会在无额外验证的情况下签名并写入数据库，可能迫使节点支付异常费用，甚至触发崩溃循环，导致节点长期离线。 建议节点运营商立即禁用或移除所有实验性参数；不要完全关闭节点，应使用离线模式保留链上监控能力，防止对等方在节点离线时强制关闭通道；待官方补丁发布后验证签名再升级，并警惕冒充官方账号分享的虚假补丁链接。

ChainCatcher 消息，Electrum 已发布 4.8.2 版本，新增多项安全修复并加强比特币钱包代码库安全性，相关修复基于 Bitcoin Red Team、Calle、l0rinc、haoxucu 和 m0wer 等研究人员的报告。该版本修复了影响部分采用非确定性密钥和锚定通道的 Lightning 钱包的关键备份问题，此前受影响钱包的通道备份和完整钱包备份可能缺少在请求远程强制关闭后将资金转移至链上所需的密钥；受影响用户启动 Electrum 时将收到警告，并应导出新备份，旧备份在该场景下无法正确恢复资金。该版本还加强 Lightning HTLC 验证、拒绝此前可被接受的格式错误 xpub/xprv 密钥、扩大代码库安全强化范围，并防止 Android 二维码扫描器读取截图。这是 Electrum 自 7 月以来第三次以安全为重点的版本发布，此前版本为 4.8.0 和 4.8.1。

ChainCatcher 消息，自然语言构建可运行 AI 应用的平台 X-Agent 受邀参加在东京 WeWork 举办的 AI Foundation Community Lightning Pitch，与创业者、开发者、投资人及 AI 应用实践者进行交流。现场围绕 AI Agent、AI App 落地及生态协作等话题展开讨论，参与者进一步了解 X-Agent 通过自然语言帮助用户构建可运行 AI 应用的产品体验。X-Agent 表示，将持续深化在日本市场的产品与社区布局，并探索与当地开发者、项目方及合作伙伴的协作机会。

ChainCatcher 消息，Bitcoin News 在 X 平台发文表示，Core Lightning 26.06.7 版本已发布，修复了过去三周内负责任披露的多个漏洞。针对开源比特币项目的 AI 生成安全报告近期增加，具体漏洞信息将暂时保密两周，以便节点运营者完成升级后再公布技术细节和源代码。开发者警告称，立即公布修复内容可能使攻击者反向分析漏洞，进而攻击尚未更新的节点。所有 Core Lightning 节点运行者均应立即升级。目前 Docker 镜像尚未可用，开发者明确警告用户不要等待 Docker 镜像。

ChainCatcher 消息，据 CoinDesk 报道，比特币闪电网络支付软件 Core Lightning（CLN）的开发者向节点运营商发布紧急警告，此前团队收到大量人工智能生成的安全报告，其中揭示出若干真实存在的漏洞。开发团队建议运营商不要直接关闭机器电源，而应以「--offline」模式重启软件，使其停止与其他闪电网络节点通信，但仍保持运行状态，以便持续监控比特币区块链、保护支付通道中的资金安全。 Core Lightning 团队自 8 月初起开始收到大量人工智能生成的漏洞报告，其中部分被证实确实有效，开发人员将在两周内对细节保密以完成修复程序开发，并计划先发布经签名的补丁版本供运营商验证来源，源代码及漏洞细节将在保密期结束后公开。 这是本月第二起与人工智能相关的闪电网络安全事件，此前 8 月初 BTCPay Server 曾因漏洞导致部分闪电网络节点凭证泄露、资金被盗。此外，由 16 名开发者组成的“Bitcoin Red Team”7 月底曾利用人工智能模型扫描 390 个比特币代码库，发现近 5000 个问题，其中 85 个被评为严重级别。

ChainCatcher 消息，Core Lightning 维护者通知节点运营者，除非升级到尚未发布的版本，否则应关闭节点。该警告通过 Discord 传播，并由 Cashu 协议开发者 Calle 放大，称存在严重漏洞。修复二进制文件尚未发布，漏洞细节处于两周保密期。这是四周内比特币基础设施第四次安全警报。此前 Coldcard 固件漏洞已导致约 1.14 亿美元 BTC 被盗，Boltz 和 BTCPay Server 也相继出现问题。CLN 团队表示过去 10 天收到多份 AI 生成的 CVE 报告，正在加紧验证和修复。

ChainCatcher 消息，Bitcoin News 在 X 平台发文表示，经过两周使用前沿 AI 扫描几乎整个比特币开源生态的漏洞，Bitcoin Red Team 成员 @callebtc 表示，“容易发现的漏洞已经处理完毕”，维护者正在验证“大量”严重及高危漏洞。@callebtc 表示，主要发现包括：数十年积累的开源技术债务，正与能够以人类研究人员无法达到的速度和规模发现漏洞的 AI 能力同时暴露；Lightning 似乎尤其容易受到影响，其复杂性意味着其安全状况“比平均水平更差”；在得到证实安全之前，未维护的比特币项目或应被视为存在漏洞。数月前就开始构建 AI 安全和审计流程的项目，与那些等待至今的项目相比，目前处于完全不同的位置。Bitcoin Red Team 现已完成对几乎整个比特币开源生态的基础扫描。容易发现的漏洞已基本处理完毕，但随着 AI 能力提升，外部红队测试可能需要无限期持续。尽管发现并报告了“大量”真实的严重及高危漏洞，@callebtc 认为这一过程最终将使比特币更加强大。同样的 AI 安全审查很快也将扩展至远超比特币的领域。

ChainCatcher 消息，据 The Defiant 报道，Lightning 网络开发工具背后的公司 Lightning Labs 于周三上线了 L402 协议的专属网站，将该协议定位为 AI 智能体以比特币付款的通道。该公司称，借助 L402，智能体能够以比特币付款并原生完成身份验证，无需账户、中介或人工参与，并将 L402 描述为 Lightning 上机器对机器商业的协议。 据其披露，此次新增的是网站而非协议本身。L402 即 Lightning HTTP 402 协议，此前已存在于 Lightning Labs 的技术栈中，其标准实现 Aperture 目前已被非托管兑换服务 Lightning Loop 使用。该机制复用了 HTTP 的 402 状态码，客户端请求受限接口时服务器返回 402 及包含代币与 Lightning 发票的验证头，客户端付款后凭代币与支付原像访问接口，服务器无需查询支付数据库即可完成验证。

ChainCatcher 消息，据 Bitcoin Magazine 报道，Lightning Labs 已发布 Wavelength 的 alpha 版本，该工具包通过简单的非托管 API 为开发者和 AI 代理提供自主托管的比特币支付功能，无需运行节点、管理通道或获取流动性。Wavelength 支持链上比特币、闪电网络支付及类似 Ark 的结算层，每笔链下支付均使用标准 BOLT 11 发票，可与现有闪电网络互操作。AI 代理可通过模型上下文协议（MCP）调用 API，持有余额并以最小单位支付 API 调用等服务。Wavelength 已上线 Signet 和测试网，主网访问采用邀请制，初期支持比特币，稳定币支持计划通过 Taproot Assets 实现。

ChainCatcher 消息，Lightning Labs 在 X 平台发文表示，已推出 Wavelength，一款自托管比特币支付工具包，旨在让将比特币集成到应用中像调用 API 一样简单。该平台基于类 Ark 结算层构建，支持开发者、AI agents 和 vibe coders 在无需运行节点、管理通道或获取流动性的情况下，为任意应用接入 Lightning 支付，并通过 MCP tool calls 支持 AI agents 使用比特币支付 API、数据源及其他服务。Wavelength 目前已在 signet 和 testnet 以 alpha 版本开放，mainnet 访问需邀请。

ChainCatcher 消息，据官方消息，Lightning Labs 发布 Taproot Assets v0.8 版本及配套 SDK。新版 SDK 支持开发者快速接入比特币网络上的稳定币功能，新增备份与恢复、多资产流动性控制及更快证明验证等特性，旨在提升基础设施效率。Lightning Labs 表示，多资产比特币的未来已经到来，鼓励开发者开始构建。

ChainCatcher 消息，据 TechFundingNews 报道，Lightning Capital 宣布成立 1 亿美元 “AI 涟漪效应”早期基金，并任命前 Andreessen Horowitz 合伙人 Michele Griffin 担任基金管理合伙人兼 COO。据悉，该基金将投资专注于 AI 从实验走向落地过程中对行业、基础设施及工作方式产生二次影响的创业企业，并且提供二级市场及现金管理策略并为家族办公室及企业投资者提供灵活的流动性选择。

ChainCatcher 消息，据 Bitcoin News 报道，Lightning Labs 正式发布一套开源工具包，允许 AI 代理通过比特币闪电网络自主发送和接收比特币支付，无需人工审批、账户、登录凭证或 API 密钥。该工具包采用 L402 协议，基于 HTTP 402 “Payment Required” 标准构建。网站可向 AI 智能体发送闪电网络发票，智能体支付后获得数字支付凭证作为访问密钥，即可解锁服务或数据。该工具包同时包含“lnget”工具，可自动在后台处理付费内容访问请求。此外，该工具包支持 AI 运行闪电节点、管理权限、托管付费服务并完成智能体间交易，同时内置支出限额及远程签名保护。

ChainCatcher 消息，据 Forbes 报道，AI 初创公司 Lightning AI 与算力提供商 Voltage Park 已合并，旨在创建一个 “全栈 AI 云”。合并后的公司将命名为 Lightning AI，估值超过 25 亿美元，年经常性收入超过 5 亿美元。 Lightning AI 是开源工具 PyTorch Lightning 的开发商，Voltage Park 则由 Ripple 联合创始人及 Mt. Gox 联合创始人 Jed McCaleb 旗下非营利组织 Navigation Fund 提供 9 亿美元资助而成立，管理着超过 35,000 枚 Nvidia GPU，合并后 Jed McCaleb 旗下基金 Navigation Fund 将在新公司中持有大量股权。

ChainCatcher 消息，据 Cointelegraph 报道，Lightning Labs 首席执行官 Ryan Gentry 申请成立一家价值 2 亿美元的特殊目的收购公司（SPAC），名为 Bitcoin Infrastructure Acquisition Corp，目标是收购数字金融基础设施公司，董事会成员来自 DeFi Dev Corp 和 Nakamoto (Kindly)。