Publikuj

Core Lightning爆出闪电网络高危漏洞。 这个漏洞还是AI扫出来的，又是AI。 开发团队评估风险很大，直接警告跑CLN 节点的人，要么升级，要么直接把节点关掉。 但有个操作争议很大。 他们上先放出编译好的程序，源码补丁、漏洞细节压两周不对外公开。 怕的是黑客逆向拆解，快速搞出攻击程序出来搞事。 可开源，讲究的本来就是透明。 现在节点运维者只能跑看不到修改内容的程序，到底改了什么，你没法自己校验，只能赌相信开发团队。 更离谱的是，最早的警报，居然是DC里面聊天截图流出来的，不是正经官方公告。团队心可真大啊。 普通用户日常用闪电转账不用紧张。 风险只针对自己搭 CLN 节点、开通道做路由的那批人。 这件事把闪电网络的现实问题摆到台面上。 大伙都把它吹成比特币二层革命，主打去中心化。可底层代码一旦出致命bug，一部分节点的生死，依旧捏在一小撮开发者手上。 嘴上喊着无需信任，出事的时候，你还是得信任人。 开源不代表就刀枪不入。代码终究是人写的，现在连漏洞都靠AI批量挖。 能看得出来，它依旧逃不开人治、私下协商，甚至部分黑盒处理。