📰 أصلحت مجموعة تطوير شبكة لايتنينغ للبيتكوين LDK عدة ثغرات أمنية، من بينها ثغرة في إعادة الاتصال بالقنوات، قد يستغلها طرف مقابل خبيث لسرقة الأموال.

🔥 أصدرت LDK رسميًا الإصدارات 0.1.13 و0.2.7 و0.3-rc3 في 3 أكتوبر. وتوصي الجهة المطوّرة المشغّلين الذين يتفاعلون في بيئات الإنتاج مع أطراف مقابلة غير موثوقة للقنوات بالترقية في أقرب وقت ممكن.

بصراحة، قد لا تكون لهذه المشكلات مؤشرات واضحة في العادة، لكن إذا استُغلت فعلًا، فلن يقتصر أثرها على ظهور خطأ في البرنامج، بل قد يطال الأموال الموجودة في القنوات. تعتمد شبكة لايتنينغ أساسًا على التفاعل المستمر بين العقد، لذا لا ينبغي التهاون إذا حدث خلل في آلية إعادة الاتصال.

💡 لم تؤكد المعلومات المنشورة حتى الآن أن هذه الثغرات تسببت في خسائر فعلية، لذا لا داعي لفهم الأمر على أنه حادثة سرقة واسعة النطاق قد وقعت بالفعل. والأدق أنها تنبيه أمني عولجت ثغراته، لكن على المستخدمين المعنيين اتخاذ الإجراءات اللازمة في الوقت المناسب.

🤔 إذا كنت تشغّل عقدة LDK في بيئة إنتاج، فهل ستعلّق أولًا بعض القنوات غير الموثوقة، أم ستخطط مباشرةً للترقية إلى إصدار أحدث؟

#比特币 #闪电网络 #LDK #أمن_البلوكشين