ترقية طارئة لشبكة البرق (Lightning) الخاصة بالبيتكوين ⚠️有人 يهاجم عقدًا لم يتم تحديثها بعد، وفي الربع الثالث من هذا العام تم سرقة ما إجماله 1.26 مليار دولار من كامل الصناعة 🦖
👥 一起来群里抬杠
Core Lightning — برنامج العقدة مفتوح المصدر لشبكة البرق الخاصة بالبيتكوين — قال يوم الجمعة: من يزالون يشغّلون الإصدار 26.06.7 أو أقدم، يرجى الترقية فورًا. وذكر الفريق أنه تلقّى تقارير تفيد بأن «المهاجمين يستهدفون عقدًا غير مُحدّثة»، لكنه لم يكشف عن اسم الثغرة المحددة ولا حجم تأثيرها.
والأكثر رعبًا هو تسلسل الأحداث. في 16 سبتمبر، اكتشفوا فقط وجود خلل محتمل قد يؤثر على أموال المستخدمين، وذلك ضمن ميزة تجريبية؛ وبعد انتظار دام 6 أيام كاملة، لم يصدروا نسخة الإصلاح 26.06.8 إلا في 22 سبتمبر. وجاء سجل التحديثات واضحًا جدًا: الإصلاحات تشمل عيبًا يمكنه أن يتسبب في انهيار عقدة المرسل مباشرة، وطلبات يمكنها استنزاف ذاكرة واجهة REST، إضافةً إلى خطأ في قناة قد يؤدي إلى فقد العملات بسبب «الغرامات/العقوبات» (penalty) التي تُفرض على المستخدم. بل إن الفريق أخفى عمدًا بعض تفاصيل الاختبارات، كي لا يكون من السهل على المهاجمين عكس الهندسة واستخراج طريقة الاستغلال.
هذه ليست حالة منفردة. تُظهر بيانات CertiK أن قطاع التشفير في الربع الثالث من 2026 تم سرقة ما مجموعه 1.26 مليار دولار 💥، بزيادة قدرها 53.9% عن 819 مليونًا في الربع السابق. كما ارتفع عدد الحوادث الأمنية من 219 إلى 247. ومن بينها سرقة بقيمة 387.5 مليون دولار من إحدى البورصات؛ وتمثل هذه وحدها 31% من أكبر عملية في الربع. وتلتها Liquid Network بـ 319 مليونًا، وTectonic بـ 120 مليونًا، وColdcard بـ 112.7 مليونًا. فقط في شهر سبتمبر وحده كانت هناك 99 حادثة وخسائر تقارب 769 مليون دولار، لكن لحسن الحظ تم تجميد أو استرداد 273 مليونًا.
ترجمتي: إن هدف موجة الهجمات هذه يتحرك من «خزائن البورصات» إلى «البنية التحتية» ⚖️. في السابق كان الجميع يركزون على المحافظ الساخنة ومفاتيح خاصة، أما الآن فأصبح حتى برنامج العقدة وجسور السلاسل (cross-chain) ومنتجات الأمان التابعة لطرف ثالث نقاط اختراق. والعملية البالغة 387.5 مليون دولار من إحدى البورصات — مثال واضح: ثغرة في منتج أمان تابع لطرف ثالث تم اختراقه، وسُرقت بيانات الاعتماد الداخلية، ثم تم تزوير أوامر سحب العملات. بالنسبة لمشغّلي العقد، لا تتعاملوا مع الأمر باعتباره إزعاجًا: أعدوا التشغيل عند الحاجة، وحدّثوا عند الحاجة. أما المستخدمون العاديون فحركتهم محدودة، لكن المحافظ والتطبيقات لا تستخدموا الإصدارات القديمة، ولا تتجاوزوا التحديثات فقط لتوفير الوقت ⚠️.
لنناقش في قسم التعليقات: هل لديك عقدة بيتكوين تعمل بنفسك؟ أم أنك تفوّض كل شيء للوصاية (التخزين) لدى البورصة؟
انقر على الصورة الرمزية لمتابعة البث المباشر — يوميًا سأجعلك تتابع أبرز أخبار البيتكوين: ليس فقط ما الذي يحدث، بل كيف نفهم المنطق الكامن وراءه والفرص 👀🚀
👥 一起来群里抬杠
Core Lightning — برنامج العقدة مفتوح المصدر لشبكة البرق الخاصة بالبيتكوين — قال يوم الجمعة: من يزالون يشغّلون الإصدار 26.06.7 أو أقدم، يرجى الترقية فورًا. وذكر الفريق أنه تلقّى تقارير تفيد بأن «المهاجمين يستهدفون عقدًا غير مُحدّثة»، لكنه لم يكشف عن اسم الثغرة المحددة ولا حجم تأثيرها.
والأكثر رعبًا هو تسلسل الأحداث. في 16 سبتمبر، اكتشفوا فقط وجود خلل محتمل قد يؤثر على أموال المستخدمين، وذلك ضمن ميزة تجريبية؛ وبعد انتظار دام 6 أيام كاملة، لم يصدروا نسخة الإصلاح 26.06.8 إلا في 22 سبتمبر. وجاء سجل التحديثات واضحًا جدًا: الإصلاحات تشمل عيبًا يمكنه أن يتسبب في انهيار عقدة المرسل مباشرة، وطلبات يمكنها استنزاف ذاكرة واجهة REST، إضافةً إلى خطأ في قناة قد يؤدي إلى فقد العملات بسبب «الغرامات/العقوبات» (penalty) التي تُفرض على المستخدم. بل إن الفريق أخفى عمدًا بعض تفاصيل الاختبارات، كي لا يكون من السهل على المهاجمين عكس الهندسة واستخراج طريقة الاستغلال.
هذه ليست حالة منفردة. تُظهر بيانات CertiK أن قطاع التشفير في الربع الثالث من 2026 تم سرقة ما مجموعه 1.26 مليار دولار 💥، بزيادة قدرها 53.9% عن 819 مليونًا في الربع السابق. كما ارتفع عدد الحوادث الأمنية من 219 إلى 247. ومن بينها سرقة بقيمة 387.5 مليون دولار من إحدى البورصات؛ وتمثل هذه وحدها 31% من أكبر عملية في الربع. وتلتها Liquid Network بـ 319 مليونًا، وTectonic بـ 120 مليونًا، وColdcard بـ 112.7 مليونًا. فقط في شهر سبتمبر وحده كانت هناك 99 حادثة وخسائر تقارب 769 مليون دولار، لكن لحسن الحظ تم تجميد أو استرداد 273 مليونًا.
ترجمتي: إن هدف موجة الهجمات هذه يتحرك من «خزائن البورصات» إلى «البنية التحتية» ⚖️. في السابق كان الجميع يركزون على المحافظ الساخنة ومفاتيح خاصة، أما الآن فأصبح حتى برنامج العقدة وجسور السلاسل (cross-chain) ومنتجات الأمان التابعة لطرف ثالث نقاط اختراق. والعملية البالغة 387.5 مليون دولار من إحدى البورصات — مثال واضح: ثغرة في منتج أمان تابع لطرف ثالث تم اختراقه، وسُرقت بيانات الاعتماد الداخلية، ثم تم تزوير أوامر سحب العملات. بالنسبة لمشغّلي العقد، لا تتعاملوا مع الأمر باعتباره إزعاجًا: أعدوا التشغيل عند الحاجة، وحدّثوا عند الحاجة. أما المستخدمون العاديون فحركتهم محدودة، لكن المحافظ والتطبيقات لا تستخدموا الإصدارات القديمة، ولا تتجاوزوا التحديثات فقط لتوفير الوقت ⚠️.
لنناقش في قسم التعليقات: هل لديك عقدة بيتكوين تعمل بنفسك؟ أم أنك تفوّض كل شيء للوصاية (التخزين) لدى البورصة؟
انقر على الصورة الرمزية لمتابعة البث المباشر — يوميًا سأجعلك تتابع أبرز أخبار البيتكوين: ليس فقط ما الذي يحدث، بل كيف نفهم المنطق الكامن وراءه والفرص 👀🚀
