قد يترك خلل في Core Lightning، وهو برنامج عقد تستخدمه خوادم الدفع على شبكة Lightning، العقدةَ تنهار مرارًا وتكرارًا بعد رسالة شبكة مشوّهة واحدة، بحسب تقرير من Crypto Insiders استند إلى إفصاح تقني.
وتتأثر النسخ من 25.02 حتى 26.04. ويتعلق الخلل بإعلان قناة يجعل القناة تبدو وكأن لها طرفين يشيران إلى الحاسوب نفسه. ويقبل البرنامج الرسالة ويخزّنها، ثم ينهار عندما يحاول تمرير التحديث إلى الشبكة. ولأن الرسالة المخزنة تُقرأ من جديد عند كل إقلاع، تفشل العقدة بعد كل إعادة تشغيل. ويقول الإفصاح إن المهاجم يستطيع نشر الرسالة عبر الشبكة دون الاتصال مباشرة بخادم معرّض للخطر. وقد اكتشف الباحث Nishant Bansal هذا الخلل.
ترفض النسخة Core Lightning 26.04.1 الرسائل الخبيثة الجديدة قبل كتابتها على القرص. لكنها لا تزيل رسالة مخزنة بالفعل، لذا يتعين على المشغلين المتأثرين حذف السطر المعني من ملف gossip_store يدويًا ثم تثبيت أحدث نسخة. أما مستخدمو المحافظ العاديون فلا يحتاجون إلى تغيير أي إعدادات.
والخطر عملي وليس نظريًا. فالعقدة التي تبقى خارج الخدمة قد تفوّت التزامات في قنوات الدفع المفتوحة، وبعض النزاعات لها مهل زمنية على سلسلة كتل بيتكوين، ولذلك قد يؤدي عدم الرد إلى خسارة الأموال. ولا يستشهد التقرير بأي دليل على استغلال الخلل على نطاق واسع.
وعلى المشغلين الذين يشغّلون نسخة معرّضة للخطر أن يحدّثوا ويفحصوا gossip store لديهم.
تابع السوق بنفسك باستخدام أدوات AiTraderView المجانية: Crypto Cockpit للرسوم البيانية وأكثر من 75 مؤشرًا، وCrypto Screener للعثور على فرص التداول، وCrypto Portfolio لمتابعة ممتلكاتك. فقط أنشئ حسابًا المجاني وجرّبها بنفسك!
المصادر:
⚠️ RISK WARNING & AI DISCLOSURE
- This information is generated by Artificial Intelligence (AI) and complex algorithms. While advanced, these systems can contain errors or inaccuracies and are for educational purposes only.
- Technical analysis provides no guarantees; this information is purely informative.
- All discussed scenarios are hypothetical and do not constitute predictions or expectations.
- Past performance is not an indicator of future results.
- This is not financial advice and is not intended as a call-to-action for the reader.
- No implicit direction is claimed, and no specific behavior of market participants is suggested.