吴说获悉，Core Lightning 更新 v26.06.7 版本说明称，8 月 28 日 16:04 UTC 至 9 月 1 日期间发布的部分 Docker 镜像虽然启动时显示运行 v26.06.7，但实际上并未包含该版本的安全修复，原因是 CI 从占位标签自动发布了相关镜像。目前错误镜像已被替换，官方建议此前下载相关版本的 Docker 用户检查镜像摘要，并在不匹配时重新拉取更新。

吴说获悉，Core Lightning 发布 26.06.7 版本，并建议所有节点运营者升级。该版本修复了过去三周报告的多项漏洞；同期，比特币开源生态中 AI 生成的漏洞报告数量大幅增加。相关漏洞细节目前处于两周披露禁运期，期满后将全部公开。

吴说获悉，比特币闪电网络实现 Core Lightning 发布安全公告称，其正在调查一个可能影响实验性功能的潜在问题，该问题可能危及用户资金。Core Lightning 建议所有启用了实验性功能的用户立即将其关闭，直至调查完成。

据 CriptoNoticias 报道，开发者 Chandra Pratap 在 Core Lightning（CLN）中发现两项拒绝服务（DoS）漏洞。攻击者无需投入链上资金或与目标建立支付通道，即可远程持续发送大量虚假通道更新消息，耗尽节点内存并导致系统崩溃。两项漏洞分别影响 connectd 和 gossipd 组件，风险等级为中高。相关问题已在 Core Lightning v26.04 和 v26.06rc2 中修复，官方建议节点运营者升级至已修复版本。

闪电网络正在长出一个新的中间层 闪电网络的公有容量今年跌了两成。 公有通道从去年 12 月的 5,637 BTC 掉到 7 月底 4,100 附近,节点也从 20,700 降到 17,000 出头。 但同期月支付量过了 11 亿美元,单通道更大了——钱在往交易所、企业和稳定币那条线走。 关键是今年 3 月,USDT 通过 Taproot Assets 上了闪电主网。以前我们数的是通道里的 BTC, 现在跑在上面的越来越多是美元, 还大半走私有通道(含私有估算超 12,000 BTC,公有的两倍多)。 容量跌不等于没人用,是仪表盘该升级了。 代价是全民节点在退场,流量往少数 hub 集中。 底层这半年也在补齐: LND v0.21 的生产级 Taproot 通道和洋葱消息, Core Lightning 26.06 的抗量子改进和拼接。 7 月 Lightning Labs 又放了 Wavelength,不用跑节点、不用管流动性就能接支付的 API,官方明说是给 AI 代理准备的。