技术社区讨论 · 2026年10月24日(周六)

ethresear.ch 与 Delving Bitcoin 上的研究讨论。

Delving Bitcoin

CLN: Self-Referential Channel Announcement DoS disclosure

说明CLN:自引用通道公告拒绝服务漏洞披露

简介Core Lightning v25.02 至 v26.04 版本在收到两个节点 ID 相同的 channel_announcement 时会崩溃,并在每次重启后再次崩溃,直到运营者手动删除相关记录。攻击者只需控制一个未花费的 2-of-2 输出即可发起攻击,成本仅为链上手续费。修复已在 v26.04.1 中加入,该版本会拒绝 node_id_1 不小于 node_id_2 的公告。