فريق Core Lightning، المسؤول عن أحد أكثر تنفيذات عقد Bitcoin Lightning استخدامًا، أصدر تحذيرًا أمنيًا عاجلًا بعد اكتشاف مشكلات حقيقية عبر موجة من تقارير الثغرات المولدة بالذكاء الاصطناعي. في منشور على X (تويتر) يوم الأربعاء، أبلغ فريق Core Lightning مشغلي العقد أن عدة مشكلات تم تحديدها عبر تقارير CVE التلقائية هي مشكلات حقيقية، وأن المطورين ينسقون لإصلاحها. وحُث المشغلون على تثبيت والتحقق من التحديث القادم فور إصداره — وإذا لم يتمكنوا من الترقية فورًا، فعليهم إعادة تشغيل عقدتهم باستخدام العلم --offline بدلاً من إيقافها تمامًا. لماذا لا يتم إيقاف العقدة ببساطة؟ يوضح Core Lightning أن العلم الموصى به يعطل اتصالات الأقران ويوقف توجيه المدفوعات داخل أو خارج العقدة، لكنه يحافظ على تشغيل الخادم الخلفي للعقدة لاستمرار مراقبة سلسلة Bitcoin. هذه المراقبة الخلفية حاسمة: قنوات شبكة Lightning تُحل على السلسلة عند إغلاقها، ويمكن للعقدة النشطة التفاعل إذا أغلق الطرف الآخر قناة بشكل قسري. لا يمكن للعقدة المُطفأة فعل ذلك، لذا فإن إيقاف العقد هو أسوأ خيار وفقًا للفريق. يقول المشروع إن فريقه الصغير الأساسي، مع مساهمين خارجيين، قضى حوالي 10 أيام في مراجعة كمية كبيرة من التقارير المولدة بالذكاء الاصطناعي من مصادر متعددة. في البداية، توقع فريق Core Lightning نشر إصدار تصحيحي سريع، لكنه سيوزع الآن ملفات ثنائية موقعة وقابلة لإعادة الإنتاج، وسيحتفظ بالتفاصيل التقنية تحت الحظر لمدة أسبوعين على الأقل بينما يتم إتمام الإصلاحات وتحديث المشغلين لعقدتهم. ولم يكشف الفريق عن عدد الثغرات التي تأكدت منها، أو ما يمكن للمهاجم تحقيقه، أو ما إذا كانت أي استغلالات قد لوحظت بالفعل. إرشادات عملية من المشروع: - تحقق من التوقيعات على الإصدار القادم وثبّته فورًا. - إذا لم تستطع الترقية فورًا، أعد تشغيل عقدتك باستخدام --offline لحظر المدفوعات واتصالات الأقران مع الحفاظ على المراقبة على السلسلة. - لن يتم دعم الإصدارات الأقدم (بما في ذلك 26.04)؛ لا يزال الإصدار 26.09 مقررًا للنشر في أواخر سبتمبر. يأتي هذا التحذير في ظل اتجاه أوسع لاستخدام الذكاء الاصطناعي في أبحاث الأمن لاكتشاف ثغرات عبر نظام Bitcoin بأكمله. في يوليو، قالت شركة محافظ الأجهزة Coinkite إن المهاجمين استخدموا الذكاء الاصطناعي لاكتشاف ضعف في توليد البذور في Coldcard مرتبط بملايين البيتكوين المسروقة. وفي وقت سابق من هذا الشهر، علقت Boltz خدماتها مؤقتًا بعد أن بدا أن المهاجمين اكتشفوا ثغرات أسرع من قدرة الفريق على إصلاحها. قام فريق Bitcoin Red Team التطوعي بتوثيق حجم هذه الظاهرة: أنتجت مراجعاتهم المعتمدة على الذكاء الاصطناعي 4,962 اكتشافًا محتملًا عبر 390 مشروعًا لـ Bitcoin، مع تصنيف 85 منها كحرجة في البداية و635 كشديدة الخطورة (قد تكون بعضها إيجابيات كاذبة). وقال المطور المجهول وهوية Calle، وهو عضو في فريق Red Team، لـ Decrypt إن الهدف هو اكتشاف الثغرات قبل أن يفعلها المهاجمون: "في هذه المرحلة، المسألة مسألة وقت"، وأضاف أن الذكاء الاصطناعي خفض الحواجز أمام إنشاء استغلالات كاملة من قبل أشخاص لا يمتلكون تدريبًا تقليديًا في الأمن. رسالة Core Lightning واضحة: اعتبر هذا حدثًا أمنيًا نشطًا. ثبّت وتحقق من الملفات الثنائية المصححة فور إصدارها، أو استخدم --offline للحفاظ على أمان عقدتك مع تمكينها من حماية الأموال على السلسلة — وتجنب إيقاف العقد تمامًا وترك القنوات دون مراقبة. سيتابع المجتمع والفرق الأخرى عن كثب مع إطلاق التفاصيل والإصلاحات تحت الحظر لمدة أسبوعين.
Core Lightning تحذر من وجود عيوب حقيقية تم اكتشافها في التقارير المولدة بالذكاء الاصطناعي
ChainGPTمشاركة
ملخص
أصدر Core Lightning تحذيرًا أمنيًا بعد أن حددت تقارير مُولَّدة بالذكاء الاصطناعي ثغرات حقيقية في كوده. ويوصي الفريق مشغلي العقد بتحديث البرنامج أو استخدام علامة --offline لمراقبة بيانات السلسلة. وقد حددت ChainGPT هذه المشكلات، مما أدى إلى مراجعة مدتها 10 أيام. وسيتم إصدار ملفات ثنائية موقعة، مع تأجيل تفاصيلها لمدة أسبوعين. لم تعد الإصدارات الأقدم، بما في ذلك 26.04، مدعومة. ويزيد هذا الحادث من الاهتمام المتزايد بالعملات البديلة التي يجب مراقبتها، مع تزايد قدرة أدوات الذكاء الاصطناعي على كشف الثغرات في شبكة البيتكوين.
المصدر:عرض النسخة الأصلية
إخلاء المسؤولية: قد تكون المعلومات الواردة في هذه الصفحة قد حصلت عليها من أطراف ثالثة ولا تعكس بالضرورة وجهات نظر أو آراء KuCoin. يُقدّم هذا المحتوى لأغراض إعلامية عامة فقط ، دون أي تمثيل أو ضمان من أي نوع ، ولا يجوز تفسيره على أنه مشورة مالية أو استثمارية. لن تكون KuCoin مسؤولة عن أي أخطاء أو سهو ، أو عن أي نتائج ناتجة عن استخدام هذه المعلومات.
يمكن أن تكون الاستثمارات في الأصول الرقمية محفوفة بالمخاطر. يرجى تقييم مخاطر المنتج بعناية وتحملك للمخاطر بناء على ظروفك المالية الخاصة. لمزيد من المعلومات، يرجى الرجوع إلى شروط الاستخدام واخلاء المسؤولية.