أصدرت فريق Core Lightning تحذيرًا يدعو المشغلين الذين يستخدمون الإصدارات 26.06.7 وما دونها إلى تحديث البرنامج فورًا. جاء هذا التحذير بعد تسجيل حالات هجمات على العقد التي لم تتلق التصحيحات. «تحديث أمني عاجل: إذا كنت تستخدم الإصدار 26.06.7 أو أقدم، يرجى التحديث إلى أحدث إصدار في أقرب وقت ممكن»، صرح المطورون.
لم تحدد Core Lightning ما هي الثغرات التي كانت في مركز الهجمات، ولم تؤكد ما إذا كانت الهجمات المسجلة قد أدت إلى فقدان الأموال. تم إصدار الإصدار 26.06.8 في 22 سبتمبر وأصلح عدة ثغرات، بما في ذلك الأخطاء التي يمكن أن تؤدي إلى تعطل العقد، استنفاد الذاكرة أو فقدان الأموال عند إغلاق القنوات. تم إصدار الإصدار 26.06.7 في 30 أغسطس، والذي أصلح أيضًا الثغرات التي تم تحديدها خلال تحليل عدد كبير من التقارير التي تم إنشاؤها باستخدام الذكاء الاصطناعي. صرح مطورو Core Lightning عن عدد كبير من التقارير عن الثغرات التي تم تلقيها من AI، وبدأوا العمل على تحديث منسق. ونتيجة لذلك، أكدت الفريق وجود العديد من المشاكل وأصدرت التحديثات خلال عدة أسابيع.
في الإصدار 26.06.8، الذي صدر في 22 سبتمبر، تم إصلاح الأخطاء التي يمكن أن تؤدي إلى مخاطر مالية، بما في ذلك خطر فقدان أموال المستخدمين عند إغلاق القناة. ومع ذلك، لم يتم الكشف عن الثغرات المحددة التي كانت هدفًا للهجمات، مما يترك السؤال مفتوحًا حول أمان الإصدارات القديمة. توصي Core Lightning المشغلين بتحديث البرنامج إلى الإصدار الأخير فورًا، حيث وردت تقارير مؤخرًا عن هجمات مستهدفة على العقد التي لا يمكن تحديثها. لم تؤكد التحديثات الأمنية السابقة أن الهجمات أدت إلى خسائر فعلية، على الرغم من أن التحذير الحالي يشير إلى وجود تهديد للمستخدمين غير المحميين. تؤكد هذه الحالة على أهمية تحديث البرامج بانتظام، حيث يواصل مطورو Core Lightning العمل على معالجة الثغرات والاستجابة للبرامج الجديدة المستخدمة في تدقيق الكود. يمكن للمشغلين الذين لا يستطيعون تثبيت التحديث فورًا الانتقال مؤقتًا إلى وضع عدم الاتصال لحماية عقدهم أثناء التحديث.
مقالات ذات صلة
