Core Lightning تحذر مشغلي العقد من تعطيل الميزات التجريبية بسبب ثغرة جديدة تعرض الأموال للخطر
- أعلنت Core Lightning أنها تحقق في ثغرة في ميزة تجريبية قد تعرض أموال المستخدمين للخطر.
- وأوصت المشغّلين الذين يستخدمون تلك الميزات بتعطيلها فورًا.
- التحذير يؤثر على مشغّلي عقد Bitcoin Lightning الذين يشغلون CLN، وليس على شبكة Bitcoin نفسها.
حذر مطورو Core Lightning أي شخص يشغل ميزات تجريبية على برمجياتهم من تعطيلها أو المخاطرة بخسارة أموالهم بينما يعمل الفريق على حل مشكلة تم اكتشافها مؤخراً.
تحذير منتصف سبتمبر هو الثاني في غضون أسابيع، بعد تصحيح في أواخر أغسطس لإصلاح موجة منفصلة من الأخطاء التي كان من الممكن أن تؤثر على الشركات ومقدمي الخدمات المالية والمشغلين الأفراد الذين يستخدمون حزم برمجيات Core Lightning (CLN) لتشغيل العقد على شبكة Lightning Network لبيتكوين.
لا ينطبق التحذير الحالي على الشبكة الرئيسية لـ Bitcoin.
تحذير جديد بالمخاطر لمشغلي عقد Core Lightning
أصدرت Core Lightning تنبيهاً جديداً بالمخاطر في 15 سبتمبر، داعية المشغلين إلى تعطيل أي ميزات تجريبية قاموا بتمكينها على الفور.
Core Lightning لم تشرح ما تفعله الميزة التجريبية أو كيف يمكن استغلالها.
ومع ذلك، فإن مشكلة فقدان الأموال حقيقية لأن هذه العقد تحتفظ بـ BTC داخل قنوات الدفع وتوجيه الأموال بين المستخدمين.
قبل تحذير سبتمبر هذا، كانت CLN تحاول تجاوز أغسطس حافل بالأحداث الذي تسببت فيه كمية كبيرة من تقارير CVE المولدة بالذكاء الاصطناعي.
ال كانت التعليمات آنذاك هي إعادة تشغيل العقد و –offline علامة، والتي تقطع اتصالات الأقران بحيث لا يتم توجيه أي مدفوعات أثناء استمرار البرمجية في مراقبة السلسلة.
بحلول أغسطس 28، أخبر فريق CLN مشغلي العقد أن ترقية الإصدار 26.06.7 كانت الحل للمشكلات التي ظهرت خلال الشهر.
تم إصدار التفاصيل التقنية لذلك التصحيح إلى GitHub في 11 سبتمبر بعد انتهاء فترة الحظر لمدة أسبوعين خلال الوقت الذي كان بإمكان المهاجمين فيه عكس هندسة التصحيحات.
أدوات الذكاء الاصطناعي أصبحت مشكلة لـ Bitcoin مفتوح المصدر
واجهت مجموعة تطوير Lightning (LDK)، وهي تنفيذ منفصل لشبكة Lightning، طارئاً أمنياً خاصاً بها في أغسطس، مما يعزز نمطاً متطوراً حيث يتم استخدام أدوات الذكاء الاصطناعي لمسح شفرة Bitcoin مفتوحة المصدر بحثاً عن ثغرات أمنية.
أبلغ مشرفو LDK عن عدم وجود خسائر ملحوظة أو تطبيقات مستغلة.
أذكى العقول في عالم العملات الرقمية يقرأون بالفعل نشرتنا الإخبارية. هل تريد الانضمام؟ انضم إليهم.
الأسئلة الشائعة
ماذا يجب أن يفعل مشغّلو Core Lightning الآن؟
ينبغي للمشغّلين الذين يستخدمون ميزات تجريبية تعطيلها فورًا، وفقًا لإصدار Core Lightning الصادر في 15 سبتمبر، بينما تقوم الفريق بالتحقيق في ثغرة قد تؤثر على أموال المستخدمين.
هل تُهدد هذه الثغرة شبكة Bitcoin نفسها؟
لا. وأشارت التغطية التحذيرية الصادرة في أغسطس إلى أن الثغرات تؤثر على برنامج Core Lightning فقط، وليس على الطبقة الأساسية لـ Bitcoin التي تواصل العمل بشكل مستقل، ولم يُكشف عن أي دليل على سرقة أموال.
ما هو إصدار Core Lightning 26.06.7؟
كانت هذه إصدارًا طارئًا أوصى به المشروع في 28 أغسطس لجميع مشغّلات العقد، لتصحيح الثغرات الأمنية التي تم الإبلاغ عنها خلال الأسابيع الثلاثة السابقة؛ وقد أُبقي على التفاصيل تحت قيود نشر لمدة أسبوعين، ونُشر الكود المصدري في 11 سبتمبر وفقًا لصفحة الإصدارات على GitHub.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تُجرى بناءً على المعلومات الواردة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.
هانا كولي مور
هانا كاتبة ومحرّرة تمتلك خبرة تمتد لأكثر من عقد في كتابة المدونات وتغطية الفعاليات في مجال العملات الرقمية. في موقع كريبتوبوليتان، تساهم هانا في صفحة الأخبار من خلال تغطية وتحليل أحدث التطورات في مجالات التمويل اللامركزي (DeFi)، والأصول الواقعية (RWA)، وتنظيم العملات الرقمية، والذكاء الاصطناعي، وتقنيات الحدود الجديدة. تخرجت هانا من جامعة أركاديا بدرجة البكالوريوس في إدارة الأعمال.
