أكد مطورو Core Lightning أن عدة ثغرات في برنامج شبكة Bitcoin Lightning حقيقية. ستُنشر فرق العمل تحديثات البرمجيات المصححة خلال أيام، لكن التفاصيل التقنية تبقى سرية لمدة أسبوعين.
يُنقل التوقيع السريع المدفوعات الصغيرة من بيتكوين خارج السلسلة الرئيسية عبر قنوات بين العقد. حتى يتم تثبيت الإصلاح من قبل المشغلين، تبقى الأموال المودعة في تلك القنوات خلف كود يعرف الفريق أنه معيب بالفعل.
ظهر ثغرة في شبكة Bitcoin Lightning من تدفق من التقارير المدعومة بالذكاء الاصطناعي
Core Lightning (CLN) هو أحد التطبيقات الرئيسية لشبكة Lightning، طبقة الدفع الخاصة ببيتكوين. تدعم Blockstream المشروع، ويعمل البرنامج على شبكة بيتكوين الرئيسية منذ عام 2018.
في 13 أغسطس، قال الفريق إنه تلقى موجة من تقارير الثغرات المولدة بالذكاء الاصطناعي من مصادر متعددة على مدار الأيام العشرة السابقة. ثم قام مجموعة صغيرة من المطورين والمتطوعين بفرز الثغرات الحقيقية من الضوضاء.
تم تأجيل عدة تقارير. وقد حوّل هذا الناتج التنظيف الروتيني إلى إصدار أمني منسق، وتخلى الفريق عن خطته الأصلية لتحديث تصحيح سريع.
لقد تعرضت بنية بيتكوين التحتية لضربات متكررة هذا العام. في أغسطس، حذرت خوادم BTCPay المشغلين لتحديث الأنظمة بعد أن قام المهاجمون بتفريغ أموال المستخدمين من خلال ثغرة في بيانات الاعتماد. تم اكتشاف استغلال محفظة Coldcard قبل أيام.
ما الذي يعنيه الحظر لمدة أسبوعين لمستخدمي البيتكوين
إخفاء التفاصيل هو الهدف. يمكن للمهاجمين الذين يقرأون تقرير عيب عام غالبًا بناء استغلال فعّال خلال ساعات. لذلك، تقوم الفريق بإطلاق البرنامج المُصلح أولًا ونشر التقرير الكامل في أوائل سبتمبر.
تحتوي التحديثات على توقيعات المطورين التي تؤكد إمكانية إعادة الإنتاج، بحيث يمكن للخارجيين التحقق من أن الإصدار يتوافق مع كود المصدر. تغطي الإصلاحات العديد من العيوب المبلغ عنها، على الرغم من أنها لا تغطي كل واحدة.
مستخدمو Lightning العاديون لا يملكون أي سلطة هنا. تنتقل مدفوعاتهم عبر عقد تديرها أشخاص آخرون، لذا فإن وتيرة النشر تعتمد على هؤلاء المشغلين.
المشغلون الذين يتجاوزون التحديث لديهم احتياطي. إيقاف تشغيل العقدة يقطع روابطها بالعقد الأخرى مع ترك الديمون نشطًا. الديمون هو البرنامج الخلفي وراء العقدة، والذي يراقب سلسلة الكتل ويتصرف عند إغلاق قناة دفع.
تزداد المخاطر مع وصول Lightning إلى مزيد من الأشخاص. وقد دفعت المنتجات الحديثة إلى محافظ الجوال ذاتية التخزين وأدوات الدفع في تطبيقات المراسلة، مما يوسع مجموعة الأشخاص المعرضين لفشل التوجيه.
قضى الرئيس التنفيذي لشركة Blockstream، آدم باك، معظم عام 2026 في خلافات عامة حول اتجاه توسعة البيتكوين scaling direction. نادرًا ما تجذب أعمال الصيانة الهادئة مثل هذه نفس الجمهور.
العقد التي لم يتم تصحيحها وما زالت متصلة بالشبكة تحمل مخاطر يصفها المطورون بأنها معروفة لكنهم لن يفصحوا عنها بعد. ينتهي حظر الإفصاح في بداية سبتمبر، مما يمنح المشغلين فرصة واضحة لتحديث أنظمتهم بينما تبقى التفاصيل خارج نطاق الوصول.