Core Lightning 于2026年9月22日发布 v26.06.8，并将其定位为面向仍在运行 v26.06.7 及更早版本的运营者的安全升级。ElementsProject 发布说明显示，该补丁修复了三个重要问题：可能导致发送方节点崩溃的漏洞、REST 接口内存耗尽缺陷，以及可能使用户面临惩罚相关资金损失的通道关闭缺陷。媒体报道进一步称，旧版本节点正遭到攻击，但最明确的已证实情况是，v26.06.8 现已成为修复后的基准版本。

Core Lightning v26.06.8 修复三项已验证风险

Core Lightning v26.06.8 是面向运行 v26.06.7 及更早版本节点的已确认安全版本。根据 ElementsProject 的发布记录，9月22日的更新修复了发送方节点崩溃问题、通过 REST 接口触发的内存耗尽问题，以及可能导致惩罚相关资金损失的通道关闭缺陷。

项目	已确认详情
已修复版本	Core Lightning v26.06.8
发布日期	2026年9月22日
应升级对象	运行 v26.06.7 及更早版本的运营者
已修复的可用性问题	可导致发送方节点崩溃的漏洞
已修复的资源问题	REST 接口内存耗尽
已修复的资金风险问题	可能导致惩罚相关资金损失的通道关闭缺陷

该补丁范围之所以重要，是因为它将笼统警报转化为明确的版本界限。运营者无需猜测这是否只是一次表面更新：官方记录将 v26.06.8 直接与安全敏感修复关联，其中包括一项可能造成资金后果的问题。实际结论很简单：风险界限取决于版本，v26.06.8 现已成为旧版 Core Lightning 节点有文档记录的安全基准。

关于攻击与资金风险的已确认信息

已确认的情况很严重，但范围比一些新闻标题所暗示的更窄。官方发布证实存在一种可通过惩罚机制危及资金的通道关闭缺陷，但并未公开说明该漏洞名称、确切利用路径，也未确认任何资金已被盗。

多家媒体报道称，攻击者正瞄准仍运行 v26.06.7 及更早版本的节点，其中一些还将9月22日的补丁与9月16日一则涉及实验性功能的早期警告联系起来。这些报道可能是重要背景，但除非 Core Lightning 发布具有相同细节的对应第一方公告，否则其分量不及发布版本本身。目前，最有力的结论是，该项目修复了涉及可用性、资源耗尽及潜在资金损失影响的真实安全问题，而关键公开细节仍未披露。

发布说明还致谢了比特币红队、具名研究人员或团队以及匿名报告者，这表明这是协调性的漏洞报告，而非一次性错误修复。这正是该事件超越常规软件更新的重要原因：即使完整技术细节尚未公开，它也为 Core Lightning 运营者设定了明确的维护底线。