Lightning Labs CTO警告eMudhra CA泄露风险，建议用户更新相关客户端

Lightning Labs CTO Olaoluwa Osuntokun 10月22日要求 lnd、btcd、tapd、litd 用户更新二进制，或用 Go 1.27.3 重建，指向 CVE-2026-111943 的 CA 入侵风险。前一日，印度 CA eMudhra 被曝 8 个中间证书私钥因生成缺陷可被秒破，全球浏览器已拉黑；PHP、Node.js、Go 也集中披露 TLS 证书校验与信任链风险。风险正从浏览器 HTTPS 信任层外溢到比特币基础设施客户端。

警告同时给出“换二进制”和“用 Go 1.27.3 重建”两条路径，节点软件的构建链与分发链同样在风险面内。8 月 Core Lightning 已因 AI 报告中的真实漏洞发紧急通知；上半年 Web3 安全事件显示攻击目标从合约转向人、密钥与供应链。上游 CA 事故沿依赖链传导，节点运营者的更新节奏正成为安全边界。