SlowMist TI 警报 CoreLightning (CLN) 的一个实验性功能存在漏洞，可能会使用户资金面临风险。请立即检查您的节点！ 官方 @Core_LN 于 9 月 15 日宣布正在调查一个实验性功能中的漏洞，该漏洞可能影响用户资金。强烈建议所有启用了实验性功能的节点立即禁用这些功能，并等待补丁发布。 高风险选项包括： --experimental-dual-fund (双向资金) --experimental-splicing (现在默认启用) --experimental-peer-storage ⚠️ SlowMist 团队发现类似问题在 8 月已经被修复：远程节点可以在通道开启/资金调整（splice）协议期间指定任意甚至为零的费率。本地节点会在没有额外验证的情况下签署并写入数据库，可能导致节点支付异常费用，甚至触发崩溃循环，使节点长时间离线，无法及时应对链上攻击。 ️ 节点运营者应采取以下措施： 1️⃣ 立即运行 lightning-cli disableoption 或在重启时移除所有 --experimental-* 参数； 2️⃣ 不要完全关闭节点 — 使用 --offline 模式以保留链上监控能力，并防止对方节点在节点离线期间强制关闭通道，这可能导致资金损失； 3️⃣ 官方补丁发布后，升级前请验证签名（GPG/SHA256）。不要仅凭社交媒体帖子盲目采取行动； 4️⃣ 警惕冒充官方账户分享的假“紧急补丁”链接。 来源： https://(x.com)/Core_LN/status/2099927317107839188