يُخبر بروتوكول لايتنينج الأساسي في Bitcoinالعُقد بانتظار التحديث، وليس إيقاف تشغيلها
- أكدت شركة Core Lightning يوم الأربعاء أن تقارير الثغرات الأمنية التي تم إنشاؤها بواسطة الذكاء الاصطناعي تصف عيوبًا حقيقية في برنامج مدفوعات Bitcoin الخاص بها.
- طلب المشروع من مشغلي العقدة ترقية الإصدار والتحقق منه بمجرد إصداره وتشغيله باستخدام `–offline` بدلاً من إيقاف التشغيل.
- تبقى التفاصيل سرية لمدة أسبوعين على الأقل، ويبقى العدد والخطورة وأي استغلال غير معلن.
Bitcoinمشغلي العقد يوم الأربعاء بأن الثغرات الأمنية التي تم تسليط الضوء عليها في تقارير الأمان المُولّدة بواسطة الذكاء الاصطناعي حقيقية، ونصحهم بتثبيت التحديث الذي سيصدر قريبًا.
تُحفظ التفاصيل الفنية طي الكتمان لمدة أسبوعين على الأقل.
تُبقي علامة "-offline" العقدة تراقب عمليات الإغلاق القسري
وفقًا لمنشورات الفريق على X، فإن الخطوة الصحيحة هي انتظار الإصدار، والتحقق من توقيعاته، وتثبيته "على الفور بدلاً من الانتظار حتى النهاية"
يُنصح المشغلون غير القادرين على الترقية بإبقاء عقدهم قيد التشغيل باستخدام علامة `–offline` بدلاً من إيقاف تشغيلها.
يمنع وضع عدم الاتصال اتصالات النظراء، فلا يتم توجيه أي بيانات إلى العقدة أو منها أو عبرها. وسيستمر البرنامج في العمل ومراقبة سلسلة الكتل.
يجب على عقدة Lightning أن تحذر من الأطراف المقابلة التي تحاول إغلاق القناة قسرًا. لا تستطيع العقدة المتوقفة عن العمل الاستجابة، ولهذا السبب اعتبر المشروع إيقاف التشغيل الخيار الأسوأ.
لقد كان نظام Core Lightning غامضًا عمدًا بشأن التفاصيل.
وقال الفريق على خادم Discord الخاص به إن "فريقًا صغيرًا ومساهمين خارجيين" أمضوا 10 أيام في العمل على تقارير الثغرات الأمنية التي تم إنشاؤها بواسطة الذكاء الاصطناعي والتي وردت من مصادر متعددة، كجزء من مراجعة امتدت على مدى عدة أسابيع.
يتم إبقاء التفاصيل طي الكتمان لمدة أسبوعين على الأقل لإتاحة الوقت للمطورين لتقديم الإصلاحات وللمشغلين لتصحيحها قبل نشر أي ثغرات أمنية.
للتوضيح بشأن ما نوصي به: لست بحاجة إلى إيقاف تشغيل العقدة الخاصة بك.
نصيحتنا هي التحديث. عند صدور الإصدار، تحقق من التوقيعات وقم بتثبيته، وافعل ذلك على الفور وليس في وقت لاحق.
–الوضع غير المتصل بالإنترنت هو البديل لأي شخص لا يرغب في... https://t.co/rjq8Haz4pE
— كور لايتنينج ⚡️ (@Core_LN) ٢٧ أغسطس ٢٠٢٦
نشر منشوران بتاريخ 26 أغسطس تعليمات متناقضة
في 26 أغسطس، نشر مطور Bitcoin المسمى calle تحذيراً أحمر، قائلاً إن مطوري Blockstream كانوا يوجهون المستخدمين لإغلاق عقد Core Lightning الخاصة بهم على الفور.
ثم قرر مشروع Core Lightning توضيح الأمر. كتب المشروع على منصة X يوم الأربعاء: "لتوضيح ما نوصي به: لستَ بحاجة إلى إيقاف تشغيل جهازك"، مؤكدًا أن النصيحة هي الترقية، وفي حال تعذر ذلك، استخدام خيار `–offline`.
التوضيح على 29 إعادة نشر و 61 إعجابًا.
عندما BTCPay بإصدار تصحيح طارئ في أوائل أغسطس بعد أن استغل المهاجمون ثغرة لسرقة بيانات اعتماد LND macaroondentأشار المشروع إلى أن الذكاء الاصطناعي يمكن أن يكون سلاحًا ذا حدين، كما Cryptopolitan .
يسهل ذلك على المدافعين العثور على الأخطاء ويجعل من الأرخص للمهاجمين سرقة قواعد البيانات البرمجية الكبيرة مفتوحة المصدر.
شبكة Bitcoin تعمل، لكن البرامج المبنية عليها قد تحتوي على أخطاء. قد تكون هذه البرامج عبارة عن محافظ رقمية، أو معالجات دفع، أو أدوات لايتنينج.
عند إصدار التحديث، يتعين على مشغلي العقد التحقق من التوقيعات قبل التثبيت.
وحتى ذلك الحين، فإن عدد الثغرات الأمنية، ومدى خطورتها، وأي دليل على استغلالها، أمور غير معروفة.
لا تكتفِ بقراءة أخبار العملات الرقمية، بل افهمها. اشترك في نشرتنا الإخبارية، إنها مجانية.
الأسئلة الشائعة
ماذا طلبت Core Lightning من مشغلي العقد القيام به؟
قم بالترقية إلى الإصدار القادم وتحقق من توقيعاته بمجرد وصوله، وإذا لم يكن ذلك ممكناً، فقم بتشغيل العقدة باستخدام علامة `--offline` بدلاً من إيقاف تشغيلها.
هل ينبغي على المشغلين إيقاف تشغيل عقدة Core Lightning؟
لا. لقد صرحت Core Lightning صراحةً بأن المشغلين ليسوا بحاجة إلى إيقاف التشغيل، لأن العقدة التي تم إيقاف تشغيلها لا يمكنها مراقبة السلسلة أو الاستجابة إذا قام الطرف المقابل بإغلاق القناة بالقوة.
كيف تم اكتشاف الثغرات الأمنية؟
لقد جاءت هذه التقارير من موجة من تقارير CVE التي تم إنشاؤها بواسطة الذكاء الاصطناعي؛ حيث أمضى فريق Core Lightning الصغير والمساهمون الخارجيون 10 أيام في مراجعة التقارير الواردة من مصادر متعددة وأكدوا أن العديد منها يصف عيوبًا حقيقية.
إخلاء مسؤولية: المعلومات الواردة هنا ليست نصيحة استثمارية. Cryptopolitanموقع أي مسؤولية عن أي استثمارات تتم بناءً على المعلومات الواردة في هذه الصفحة. ننصحtronبإجراء بحث مستقلdent /أو استشارة مختص مؤهل قبل اتخاذ أي قرارات استثمارية.
راندا موسى
راندا موسى محررة ومراسلة في Cryptopolitan تغطي أخبار التكنولوجيا والذكاء الاصطناعي والروبوتات والعملات الرقمية وعمليات الاحتيال والاختراقات. تعمل في مجال العملات الرقمية منذ عام ٢٠١٧، وشغلت مناصب في شركات فورورد بروتوكول وأمازيكس وكريبتوسومنياك. تحمل راندا شهادة في الهندسة الكهربائيةtronمن جامعة برادفورد.
