العملات الرقمية•11 أكتوبر 2026•
1 دقيقة قراءة
تحديثات أمنية لشبكة Lightning لمعالجة ثغرة تهدد بسرقة البيتكوين
الحقائق الرئيسية
1أصدرت LDK الإصدارين 0.2.7 و 0.1.13 لإصلاح ثغرة أمنية في عملية إعادة الاتصال كانت تهدد بسرقة عملات البيتكوين.
2يعالج الإصدار 0.2.7 أيضاً خللاً منفصلاً يتعلق بمبالغ الدفع في بروتوكول LSPS2.
أصدر مطورو حزمة تطوير لايتنينج LDK الإصدارين 0.2.7 و0.1.13 لإصلاح ثغرة أمنية في عملية إعادة الاتصال كانت تهدد بسرقة عملات البيتكوين. وذكرت منصة TokenPost أن الخلل كان يسمح للأطراف الخبيثة بالادعاء كذباً بعدم استلام تحديثات القناة بعد إعادة الاتصال، مما قد يؤدي إلى توقيع معاملات متعارضة واسترداد الأموال بعد انتهاء صلاحية العقود الزمنية المشفرة HTLC.
يعالج الإصدار الجديد 0.2.7 أيضاً خللاً منفصلاً في بروتوكول LSPS2 يتعلق بمبالغ الدفع، حيث كان بإمكان العميل طلب مبلغ أكبر من التدفقات الواردة، مما يدفع خدمات السيولة لفتح قنوات وتحويل مبالغ تتجاوز ما استلمته بالفعل. ولم ترد تقارير عن استغلال هذه الثغرات حتى الآن، إلا أن التحديثات ضرورية لتأمين تطبيقات ومحافظ البيتكوين التي تعتمد على تقنيات LDK في بنيتها التحتية.