مخاطر ثغرة Core Lightning، يُنصح بتعطيل الميزات التجريبية

توجد ثغرة في ميزة تجريبية في Core Lightning (CLN) قد تعرض أموال المستخدمين للخطر. أفادت Core Lightning بأنها تحقق في هذه الثغرة، وتوصي جميع العقد التي قامت بتمكين الميزات التجريبية بتعطيلها على الفور والانتظار حتى يتم إصدار التصحيح. تشمل الخيارات عالية المخاطر --experimental-dual-fund و --experimental-splicing و --experimental-peer-storage. تم إصلاح مشاكل مشابهة في أغسطس، حيث يمكن للطرف البعيد تحديد أي رسوم، حتى صفر، عند فتح القناة أو تعديل بروتوكول الأموال، وستقوم العقدة المحلية بالتوقيع وكتابة البيانات في قاعدة البيانات دون تحقق إضافي، مما قد يجبر العقدة على دفع رسوم غير طبيعية، أو حتى تفعيل حلقة انهيار، مما يؤدي إلى انقطاع العقدة لفترة طويلة. يُنصح مشغلو العقد بتعطيل أو إزالة جميع المعلمات التجريبية على الفور؛ لا تغلق العقدة بالكامل، بل استخدم وضع عدم الاتصال للحفاظ على القدرة على مراقبة السلسلة، لمنع الطرف البعيد من إغلاق القناة قسراً أثناء انقطاع العقدة؛ بعد إصدار التصحيح الرسمي، تحقق من التوقيع قبل الترقية، وكن حذرًا من الروابط المزيفة التي يشاركها حسابات مزيفة تدعي أنها رسمية.

يُقدَّم هذا المحتوى لأغراض معلوماتية عامة فقط، ولا يُشكل مشورة مالية أو استثمارية أو قانونية أو ضريبية. ولا ينبغي اعتبار أي فعاليات أو مكافآت أو عروض ترويجية عبر الإنترنت أو أي معلومات ذات صلة واردة فيه توصيةً أو طلبًا أو دعوةً لشراء الأصول المشفرة أو بيعها أو تداولها أو إجراء أي معاملات أخرى عليها. تتميز الأصول المشفرة بتقلبات سعرية مرتفعة وقد تؤدي إلى خسائر. وقد يختلف مدى توفر خدمات WEEX ومنتجاتها والفعاليات المرتبطة بها حسب المنطقة. وتقع على عاتقك مسؤولية التأكد من أن مشاركتك تتوافق مع القوانين واللوائح المحلية المعمول بها.