أطلقت شركة Decred الرسمية للتو تحذيرًا عبر منصة X: اكتشفت سلسلة الكتل L1 من Decred ثغرة أمنية، وسيتم إصدار التصحيح/إصلاح عاجل في هذه الليلة (18 أغسطس) بتوقيت بكين. وبسبب الحرص، توصي الجهة الرسمية جميع عُقد الاحتفاظ بالعملات (العُقد الحاملة) والمستخدمين بإيقاف التصويت والوظائف المتعلقة بالتعدين مؤقتًا إلى أن تكتمل عملية الترقية، وذلك لتجنب أي مخاطر على الأصول خلال نافذة استغلال الثغرة. وتذكر Decred أنه سيتم نشر إعلان في أقرب وقت بعد طرح التصحيح رسميًا.
بالنسبة للمستخدمين الذين يشغلون عقدة
$DCR أو يشاركون في تصويت PoS أو تعدين PoW، فهذه لحظة من نوع "الأفضل إيقافها قليلًا":
1. قبل الترقية، أوقف معاملات التصويت لتجنب سحب/إخراج التذاكر (التي قد تُستغل عبر الثغرة)؛
2. إيقاف التعدين يعني تعليق إنتاج مكافآت الكتل. هذه "قفل أمان" وليست إشارة إلى وجود خلل في النظام؛
3. انتظر حتى تنشر الشركة الإعلان "تم نشر التصحيح" على حساب X (تويتر سابقًا) الخاص بها @decredproject قبل استئناف العمليات.
عمومًا، عندما تقوم مشاريع L1 بالإفصاح عن ثغرة بشكل استباقي وتقديم جدول زمني للإصلاح، فهذا يدل على أن الفريق ما زال مستمرًا في الصيانة والاعتناء بالمخاطر، وليس تركها تتفاقم. على المدى القصير، قد يؤدي إيقاف التصويت والقدرة الحسابية إلى تقليل النشاط على السلسلة، لكن على المدى المتوسط/الطويل سيكون ذلك مفيدًا لأمان النظام البيئي.
تنبيه لطيف: أي ادعاء يطلب منك تحويل أموال قبل الترقية، أو مراسلتك عبر رسالة خاصة إلى "خدمة العملاء"، أو النقر على روابط غريبة—من المرجح جدًا أن يكون تصيّدًا احتياليًا. يرجى الاعتراف فقط بإعلانات الحسابات الرسمية.
#Decred #区块链安全 #إصلاح-الثغرة