Slow Mist: ثغرة في ميزة تجريبية في Core Lightning قد تعرض أموال المستخدمين للخطر
chaincatcherوفقًا لما كشفته Slow Mist، تحتوي Core Lightning (CLN) على ثغرة في ميزة تجريبية قد تعرض أموال المستخدمين للخطر. وأشار بيان Core Lightning الرسمي إلى أنهم يحققون في الثغرة ويوصون جميع العقد التي لديها ميزات تجريبية مفعلة بتعطيلها فورًا وانتظار التصحيح. تشمل الخيارات عالية الخطورة --experimental-dual-fund و --experimental-splicing و --experimental-peer-storage. وذكرت Slow Mist أن مشكلات مماثلة تم إصلاحها في أغسطس، حيث كان بإمكان الأقران البعيدين تحديد رسوم عشوائية أو حتى صفرية في بروتوكولات فتح القنوات أو تعديل الأموال. وكانت العقد المحلية توقع وتكتب في قاعدة البيانات دون تحقق إضافي، مما قد يجبر العقد على تحمل رسوم غير طبيعية أو حتى التسبب في حلقة تعطل، مما يؤدي إلى حالة عدم اتصال طويلة الأمد للعقد. يُنصح مشغلو العقد بتعطيل أو إزالة جميع المعلمات التجريبية فورًا؛ لا تقم بإيقاف تشغيل العقد تمامًا، بل استخدم وضع عدم الاتصال للاحتفاظ بقدرات المراقبة على السلسلة لمنع الأقران من إغلاق القنوات قسراً أثناء عدم اتصال العقدة؛ تحقق من التوقيعات بعد إصدار التصحيح الرسمي قبل الترقية، وكن حذرًا من روابط التصحيح المزيفة التي تتم مشاركتها من خلال انتحال حسابات رسمية.
هذا المحتوى لأغراض معلوماتية وتعليمية فقط، ولا يمثل نصيحة استثمارية تتعلق بـ BTCC. تبذل BTCC قصارى جهدها ولكنها لا تضمن صحة أو دقة أو أصالة المحتوى المذكور أعلاه.