一眼结论：嵌入 Lightning 的应用开发方，建议尽快接到 LDK v0.2.6——官方修了 splice 费用被对端多占、以及拒绝伪造支付后节点可能无法重启的问题。
按 lightningdevkit/rust-lightning 官方 CHANGELOG（2026-09-09，标题 The More You Dig）：恶意 splice 对端不能再在我方发起 splice 时略微抬高手续费并把多出来的部分记到对方输出（#4905）；在同一 payment_hash 已成功转发后，立刻拒绝一笔伪造 HTLC，也不再会把 ChannelManager 弄到反序列化失败、启动不起来（#4982）。另修了序列化写失败时误报 splice 事件、以及从未确认空通道关闭后崩溃导致启动失败等问题。公告写明目前未见已利用或资金损失报告。
独立复核：CryptoSlate（2026-09-13）同口径转述——v0.2.6 针对 splice 小额资金偏移与重启失败；LDK 编进钱包/支付服务里，终端用户要等应用方合入后才能吃到补丁。
图为示意图/AI生成，非官方控制台截图。
数据截至：LDK CHANGELOG v0.2.6（2026-09-09）；CryptoSlate 2026-09-13。
仅作信息分享，不构成投资建议。
#Lightning #比特币
按 lightningdevkit/rust-lightning 官方 CHANGELOG（2026-09-09，标题 The More You Dig）：恶意 splice 对端不能再在我方发起 splice 时略微抬高手续费并把多出来的部分记到对方输出（#4905）；在同一 payment_hash 已成功转发后，立刻拒绝一笔伪造 HTLC，也不再会把 ChannelManager 弄到反序列化失败、启动不起来（#4982）。另修了序列化写失败时误报 splice 事件、以及从未确认空通道关闭后崩溃导致启动失败等问题。公告写明目前未见已利用或资金损失报告。
独立复核：CryptoSlate（2026-09-13）同口径转述——v0.2.6 针对 splice 小额资金偏移与重启失败；LDK 编进钱包/支付服务里，终端用户要等应用方合入后才能吃到补丁。
图为示意图/AI生成，非官方控制台截图。
数据截至：LDK CHANGELOG v0.2.6（2026-09-09）；CryptoSlate 2026-09-13。
仅作信息分享，不构成投资建议。
#Lightning #比特币
