ثغرات حرجة تم اكتشافها في شبكة Lightning الخاصة ببيتكوين

iconBitMedia
مشاركة
AI summary iconملخص
أخبار البيتكوين: تم اكتشاف ثغرات حرجة في شبكة Lightning، مما يعرض المستخدمين لخطر فقدان الأموال. العقد التي تعمل بالإصدارات 26.04 وأقدم تتأثر. ينصح الفريق بوقف التوجيه ومعالجة المدفوعات أو التبديل إلى الوضع غير المتصل بالإنترنت. تم تعيين معرف CVE، لكن التفاصيل غير معلنة. يمنح فترة توقف مدتها أسبوعان المشغلين وقتًا لتطبيق التصحيحات. يأتي هذا بعد تدقيق ذكاء اصطناعي في يوليو كشف عن ما يقرب من 5000 مشكلة أمنية، بما في ذلك 85 ثغرة حرجة. ومن المتوقع أن تعالج عملية ترقية للشبكة هذه المخاطر.

يُعتقد المطورون أن هذه الثغرة قد تؤدي إلى خسارة أموال المستخدمين. جميع العقد التي تعمل على الإصدارات 26.04 وأحدث هي معرضة للخطر. كإجراء عاجل، توصي فريق المشروع بتعليق التوجيه ومعالجة المدفوعات. لأولئك الذين لا يستطيعون إيقاف العقد بالكامل، يُنصح بإعادة تشغيل البرنامج الخلفي مع معلمة "offline". يُعطل هذا الوضع الاتصال بعقد شبكة Lightning الأخرى — لا يمكن إرسال أو استقبال أو توجيه المدفوعات، لكن البرنامج سيستمر في العمل ومراقبة شبكة بلوكتشين البيتكوين.

صورة شاشة 2026-08-27 في 17.22.16.png

تم تخصيص معرف CVE لهذه الثغرة، لكن الخبراء لم يحددوا بعد التفاصيل التقنية للثغرة. يجب أن يمنح الحظر لمدة أسبوعين على نشر تقارير الأخطاء المشغلين وقتًا لتثبيت التصحيحات قبل أن يتمكن المهاجمون من دراسة التغييرات.

صورة شاشة 2026-08-27 في 17.22.28.png

هذا ليس أول حالة يكتشف فيها الذكاء الاصطناعي أعطالًا في شبكة البيتكوين. في أواخر يوليو، قامت مجموعة Bitcoin Red Team، التي تضم 16 مطورًا، باستخدام نماذج الذكاء الاصطناعي بتحليل 390 مستودعًا لمشاريع البيتكوين وأعلنت أنها اكتشفت ما يقارب 5000 مشكلة أمنية، منها 85 تم تصنيفها كحرجة و635 كثغرات ذات درجة خطورة عالية. ومع ذلك، لم يتم تقديم أي وصف مفصل للثغرات.

شبكة البرق تعمل فوق بلوكشين البيتكوين وتمكّن من إجراء المعاملات بشكل أسرع وبرسوم أقل، دون تسجيل كل دفعة في السلسلة الرئيسية. لهذا الغرض، يُقفل الطرفان مبلغًا معينًا من البيتكوين في قناة دفع مشتركة، ويُحدّثان مرارًا وتكرارًا معلومات من يملك أي جزء من الأموال. عندما يتم إغلاق القناة، يُسجل الرصيد النهائي في البلوكشين. يجب على العقد مراقبة الشبكة باستمرار: إذا حاول الطرف الثاني إغلاق القناة باستخدام بيانات قديمة، يمكن للعقد الاستجابة في البلوكشين والحفاظ على أمواله. لا يمكن للجهاز المغلق بالكامل القيام بذلك.

سابقًا، أكّد المدير التقني لشركة Ledger المصنعة للمحافظ المادية، شارل غيليميه أنه تم إصلاح الثغرة التي تؤثر على التوقيعات الواضحة (clear signing) في تطبيق إيثريوم. وتم اكتشاف الخطأ من قبل فريق Ledger Donjon باستخدام نظام اكتشاف الثغرات المبني على الذكاء الاصطناعي.


إخلاء المسؤولية: قد تكون المعلومات الواردة في هذه الصفحة قد حصلت عليها من أطراف ثالثة ولا تعكس بالضرورة وجهات نظر أو آراء KuCoin. يُقدّم هذا المحتوى لأغراض إعلامية عامة فقط ، دون أي تمثيل أو ضمان من أي نوع ، ولا يجوز تفسيره على أنه مشورة مالية أو استثمارية. لن تكون KuCoin مسؤولة عن أي أخطاء أو سهو ، أو عن أي نتائج ناتجة عن استخدام هذه المعلومات. يمكن أن تكون الاستثمارات في الأصول الرقمية محفوفة بالمخاطر. يرجى تقييم مخاطر المنتج بعناية وتحملك للمخاطر بناء على ظروفك المالية الخاصة. لمزيد من المعلومات، يرجى الرجوع إلى شروط الاستخدام واخلاء المسؤولية.