مشروع Core Lightning لبيتكوين يطلب من العقد الانتظار حتى إصدار التصحيح، وليس إيقاف التشغيل
- أكدت نواة Core Lightning يوم الأربعاء أن التقارير المولّدة بالذكاء الاصطناعي تصف ثغرات حقيقية في برمجيات مدفوعات البيتكوين الخاصة بها.
- أخبر المشروع مشغلي العقد بترقية النظام والتحقق من الإصدار بمجرد صدوره، وتشغيله باستخدام `–offline` بدلاً من إيقافه.
- تبقى التفاصيل سرية لمدة أسبوعين على الأقل، ولا يتم الإفصاح عن العدد أو خطورة الثغرات أو أي استغلال محتمل لها.
أبلغ مشروع Bitcoin’s Core Lightning مشغلي العقد يوم الأربعاء بأن الثغرات الأمنية التي سلطت الضوء عليها التقارير الأمنية المولدة بالذكاء الاصطناعي حقيقية. وأشار إليهم بتثبيت التصحيح الذي سيصدر قريباً.
تبقى التفاصيل التقنية سرية لمدة أسبوعين على الأقل.
تظل العلمة –offline العقدة تراقب عمليات الإغلاق القسري
ووفقاً لمنشورات الفريق على X، فإن الإجراء الصحيح هو الانتظار حتى الإصدار، والتحقق من التوقيعات، وتثبيته "بسرعة بدلاً من تأجيله".
يُشجع المشغلون الذين لا يستطيعون الترقية على الاستمرار في تشغيل عقداتهم باستخدام العلمة `–offline` بدلاً من إيقافها.
تستبعد العلمة غير المتصلة اتصالات الأقران، لذا لا يتم توجيه أي شيء إلى العقدة أو منها أو عبرها. ستستمر البرمجيات في العمل ومراقبة سلسلة الكتل.
يجب على عقدة Lightning مراقبة الأطراف المقابلة التي تحاول إغلاق القناة قسراً. لا يمكن للعقدة المعطلة الاستجابة، ولهذا السبب وصف المشروع إيقاف التشغيل بأنه الخيار الأسوأ.
كان مشروع Core Lightning غامضاً عمداً بشأن التفاصيل.
قال الفريق على خادم Discord الخاص به إن "فريقاً صغيراً ومساهمين خارجيين" استغرقوا 10 أيام في العمل على تقارير الثغرات الأمنية المولدة بالذكاء الاصطناعي الواردة من مصادر متعددة، كجزء من مراجعة امتدت على مدى عدة أسابيع.
تبقى التفاصيل سرية لمدة أسبوعين على الأقل لإتاحة الوقت للمطورين لعرض الإصلاحات وإتاحة الفرصة للمشغلين لتطبيق التصحيح قبل أي تعميم للثغرات الأمنية.
للتوضيح بشأن ما نوصي به: لا تحتاج إلى إيقاف تشغيل عقدتك.
نصيحتنا هي الترقية. عند إصدار النسخة، تحقق من التوقيعات وثبتها، وافعل ذلك بسرعة بدلاً من تأجيله.
–offline هو البديل لأي شخص لا ينوي… https://t.co/rjq8Haz4pE
— Core Lightning ⚡️ (@Core_LN) أغسطس 27، 2026
منشوران في 26 أغسطس قدما تعليمات متضادة
في 26 أغسطس، نشر مطور بيتكوين calle تحذيراً أحمر، قائلاً إن مطوري Blockstream يوجهون المستخدمين إلى إيقاف تشغيل عقد Core Lightning الخاصة بهم على الفور.
ثم قررت Core Lightning توضيح القصة. "للتوضيح بشأن ما نوصي به: لا تحتاج إلى إيقاف تشغيل عقدتك"، كتب المشروع على X يوم الأربعاء، مكرراً أن النصيحة هي الترقية، وفي حال عدم إمكانية ذلك، استخدام `–offline`.
حصلت التوضيح على 29 إعادة نشر و 61 إعجاب.
عندما دفع BTCPay Server تصحيحاً طارئاً في أوائل أغسطس بعد أن استغل المهاجمون ثغرة لسرقة بيانات اعتماد LND macaroon، أشار المشروع إلى أن الذكاء الاصطناعي يمكن أن يكون سيفاً ذا حدين، كما أفاد Cryptopolitan.
يُسهل ذلك على المدافعين العثور على الأخطاء ويخفض التكاليف على المهاجمين لاستخلاص كميات كبيرة من قواعد الشفرة مفتوحة المصدر.
شبكة بيتكوين تعمل، لكن البرمجيات المبنية فوقها قد تحتوي على أخطاء. قد تكون البرمجيات محافظ، أو معالجات دفع، أو أدوات Lightning.
عند إصدار التصحيح، يحتاج مشغلو العقد إلى التحقق من التوقيعات قبل التثبيت.
حتى ذلك الحين، فإن عدد الثغرات الأمنية وخطورتها وأي دليل على استغلالها غير معروف.
إذا كنت تقرأ هذا، فأنت متقدّم بالفعل. ابق هناك مع نشرتنا الإخبارية.
الأسئلة الشائعة
ماذا أخبرت نواة Core Lightning مشغلي العقد بفعله؟
قم بالترقية إلى الإصدار القادم والتحقق من توقيعاته فور صدوره، وإذا لم يكن ذلك ممكناً، فقم بتشغيل العقدة باستخدام العلم `--offline` بدلاً من إيقافها.
هل يجب على المشغلين إيقاف تشغيل عقدة Core Lightning؟
لا. قالت نواة Core Lightning صراحةً إن المشغلين لا يحتاجون إلى إيقاف التشغيل، لأن العقدة المعطلة لا يمكنها مراقبة السلسلة أو الرد إذا أغلق طرف آخر القناة قسراً.
كيف تم اكتشاف الثغرات؟
جاءت من موجة من تقارير CVE المولّدة بالذكاء الاصطناعي؛ حيث قضى فريق نواة Core Lightning الصغير والمتعاونون الخارجيون 10 أيام في مراجعة الطروحات الواردة من مصادر متعددة وأكدت أن بعضها يصف ثغرات حقيقية.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تُجرى بناءً على المعلومات الواردة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.
راندا موسى
رندا موسى محررة وصحفية في كريبتوبوليتان تغطي التكنولوجيا والذكاء الاصطناعي والروبوتات والعملات الرقمية والاحتيال والاختراقات. عملت في مجال العملات الرقمية منذ عام 2017. شغلت مناصب في Forward Protocol وAmaZix وCryptosomniac. وتحمل رندا درجة البكالوريوس في الهندسة الكهربائية والإلكترونيات من جامعة برادفورد.
