أكدت Core Lightning، وهو تطبيق رئيسي لشبكة البرق التابعة لبيتكوين، وجود عدة ثغرات أمنية وتستعد لتحديث حاسم. يُنصح مشغلو العقد باتخاذ إجراءات محددة.
أقرت Core Lightning، وهو تطبيق رئيسي مفتوح المصدر يسهل المعاملات على الطبقة الثانية من بيتكوين، علنًا بوجود ثغرات أمنية متعددة داخل نظامها. حدد فريق التطوير هذه المشكلات بعد مراجعة حجم كبير من التهديدات المحتملة، والتي قيل إن بعضها تم إنشاؤه بواسطة الذكاء الاصطناعي. استجابة لذلك، يقومون بإعداد وإصدار تحديث أمني قريبًا لمعالجة هذه العيوب التي تم تأكيدها حديثًا.
قدم مشروع Core Lightning توجيهات محددة لمشغلي العقد للتخفيف من المخاطر أثناء انتظار الإصلاح القادم. كإجراء مؤقت، يُنصح المشغلون بإعادة تشغيل عقدتهم باستخدام العلامة "--offline". يمنع هذا الأمر بشكل فعال أي مدفوعات واردة أو صادرة جديدة من المعاملة عبر العقدة ويوقف مشاركتها في التوجيه، وبالتالي يعزلها عن الاستغلالات المحتملة. يتم تقديم هذا كبديل للإيقاف الكامل للعقدة، والذي قد يكون له عيوب تشغيلية أخرى.
التفصيل الحاسم للتوصية هو إبقاء العملية الأساسية للعقدة نشطة، حتى في وضع "offline". هذا يسمح للعقدة بمواصلة مراقبة سلسلة كتل بيتكوين للأحداث الهامة، مثل محاولة طرف مقابل لإغلاق قناة دفع بالقوة. العقدة المتوقفة تمامًا لن تكون قادرة على الاستجابة لمثل هذا الحدث، مما قد يؤدي إلى خسارة الأموال. يُذكّر المشغلون بإزالة العلامة "--offline" بمجرد تثبيت التحديث الأمني بنجاح لاستعادة الاتصال الطبيعي بالشبكة.
الثغرات التي أكدتها Core Lightning منفصلة عن المشكلات التي تم الكشف عنها سابقًا. كان المشروع قد أعلن عن ثغرات في الخدمة عن بعد (DoS) وقام بإصلاحها في وقت سابق من شهر مايو ويوليو من هذا العام. في حين أن التفاصيل المحددة وشدة الثغرات ومُعرفات CVE لهذه المجموعة الحالية من العيوب لم يتم الكشف عنها بعد من قبل Core Lightning، أكد الفريق أنه لم يتم الإبلاغ عن أي حالات استغلال أو خسائر مالية فيما يتعلق بهذه الثغرات المكتشفة حديثًا.
شبكة البرق هي حل توسع من الطبقة الثانية لبيتكوين، مصمم لتمكين المعاملات الأسرع والأرخص عن طريق إنشاء قنوات دفع بين المستخدمين. Core Lightning هو أحد تطبيقات البرامج المتعددة التي تسمح للأفراد والشركات بتشغيل العقد على هذه الشبكة. يعد اكتشاف وإصلاح الثغرات جزءًا طبيعيًا من تطوير البرمجيات، خاصة في الأنظمة المعقدة مثل تكنولوجيا البلوك تشين، ولكن مثل هذه الأخبار يمكن أن تؤثر مؤقتًا على ثقة السوق في التطبيق المحدد، وبشكل غير مباشر، على أمان الشبكة الأوسع.
بالنسبة للمتداولين ومشغلي العقد، يجب أن يركز الاهتمام الفوري على الالتزام بإجراءات الأمان الموصى بها من قبل Core Lightning. يتضمن ذلك اتباع التعليمات بعناية لتطبيق وضع "--offline" إذا لزم الأمر وتطبيق التحديث الأمني القادم على الفور. ستكون مراقبة قنوات الاتصال الرسمية لـ Core Lightning للحصول على تفاصيل حول الإصدار والتحديثات الإضافية حول الثغرات أمرًا ضروريًا. ستكون سرعة وفعالية هذا الإصلاح مؤشرًا رئيسيًا على التزام المشروع بأمن الشبكة واستقرارها.
المصدر: Cointelegraph. تلخيص وإعادة صياغة بواسطة غرفة أخبار Vexoda. هذا محتوى إخباري وليس نصيحة مالية.