Core Lightning（CLN）维护团队近日发布了一项紧急安全公告，强烈建议所有节点运营者立即关闭节点，除非能够升级至已修复的版本——但该版本目前尚未正式发布。该警告最初通过 Discord 渠道传播，并由 Cashu 协议开发者 Calle 进一步转发，引发社区广泛关注。
据 CLN 团队透露，此次漏洞涉及一项严重的安全隐患，相关细节目前处于为期两周的保密期内，以防止恶意行为者在修复方案可用之前利用该漏洞发起攻击。团队表示，修复版二进制文件正在加紧准备中，但在正式发布前，节点运营者应暂停节点运行，以降低潜在风险。
这已是过去一个月内比特币基础设施遭受的第四起安全事件。此前，Coldcard 固件漏洞据报导致约 1.14 亿美元的比特币被盗，此外 Boltz 和 BTCPay Server 也分别遭遇了独立的安全问题。
CLN 团队还透露，在过去十天内收到了多份由人工智能生成的 CVE 报告，目前正在积极核实并处理这些报告。团队呼吁节点运营者密切关注官方渠道的版本发布动态，并在补丁应用前保持节点关闭状态，以确保资金与网络安全。