حصل أمان شبكة بيتكوين لايتنينغ للتو على ترقية مهمة، لكن التفاصيل مهمة.
يمنع الإصدار Eclair v0.14.4 من ACINQ أوامر المتصفح المزيفة التي قد تتيح لصفحة ويب خبيثة التفاعل مع واجهة برمجة تطبيقات لايتنينغ في ظروف محددة.
يعتمد الخطر على عاملين: إمكانية الوصول إلى واجهة برمجة التطبيقات من المتصفح، ووجود بيانات اعتماد تسجيل دخول مخزنة مؤقتًا. هذا ليس هجومًا شاملًا يستهدف كل عقدة لايتنينغ، لكنه يسلّط الضوء على نقطة ضعف ينبغي للمطورين أخذها على محمل الجد.
الجانب اللافت هو المفاضلة. تحتاج الواجهات الأمامية المعتمدة على المتصفح الآن إلى واجهة خلفية للتواصل مع واجهة برمجة التطبيقات، بينما يظل الوصول عبر سطر الأوامر دون تأثر.
وجهة نظري: لا يقتصر بناء البنية التحتية لبيتكوين على جعل المدفوعات أسرع وأقل تكلفة، بل يشمل أيضًا حماية الأنظمة التي تدير هذه المدفوعات من مسارات الهجوم غير المتوقعة.
مع تزايد انتشار لايتنينغ، هل يستطيع المطورون الحفاظ على بساطة تجربة المستخدم من دون التسبب في مخاطر أمنية جديدة؟
$BTW $AGT $EPIC
#Bitcoin #lightningnetwork #CryptoSecurity #CryptoNews
يمنع الإصدار Eclair v0.14.4 من ACINQ أوامر المتصفح المزيفة التي قد تتيح لصفحة ويب خبيثة التفاعل مع واجهة برمجة تطبيقات لايتنينغ في ظروف محددة.
يعتمد الخطر على عاملين: إمكانية الوصول إلى واجهة برمجة التطبيقات من المتصفح، ووجود بيانات اعتماد تسجيل دخول مخزنة مؤقتًا. هذا ليس هجومًا شاملًا يستهدف كل عقدة لايتنينغ، لكنه يسلّط الضوء على نقطة ضعف ينبغي للمطورين أخذها على محمل الجد.
الجانب اللافت هو المفاضلة. تحتاج الواجهات الأمامية المعتمدة على المتصفح الآن إلى واجهة خلفية للتواصل مع واجهة برمجة التطبيقات، بينما يظل الوصول عبر سطر الأوامر دون تأثر.
وجهة نظري: لا يقتصر بناء البنية التحتية لبيتكوين على جعل المدفوعات أسرع وأقل تكلفة، بل يشمل أيضًا حماية الأنظمة التي تدير هذه المدفوعات من مسارات الهجوم غير المتوقعة.
مع تزايد انتشار لايتنينغ، هل يستطيع المطورون الحفاظ على بساطة تجربة المستخدم من دون التسبب في مخاطر أمنية جديدة؟
$BTW $AGT $EPIC
#Bitcoin #lightningnetwork #CryptoSecurity #CryptoNews