لايتنينغ لابز تكشف عن عيب يسمح للفواتير الملغاة بالظهور كمدفوعة

كشف عيب في إصدارات قديمة من برنامج لايتنينغ تيرمينال عن إمكانية وضع علامة على فاتورة بيتكوين لايتنينغ كمدفوعة بعد أن تم إلغاء الدفع وإعادته إلى المرسل، كما أفادت لايتنينغ لابز في 21 سبتمبر 2026. يمكن أن يعتمد التجار على هذه الحالة لإطلاق سلع أو ائتمان دون تلقي الأموال، على الرغم من عدم الإبلاغ عن أي خسائر فعلية للتجار. نشأ المشكلة من عدم تطابق بين سجل الفاتورة في البرنامج ونتيجة الدفع، حيث تم تسجيل HTLC الملغاة كأنها تم تسويتها. يجمع لايتنينغ تيرمينال بين برنامج tapd مع عقدة لايتنينغ lnd، وفي الإعداد المتأثر، عالج tapd HTLCs بسجلات سلكية مخصصة كمدفوعات للأصول. أضافت بعض تطبيقات المرسل سجلات تأييد تجريبية إلى المدفوعات العادية من BTC، مما أدى إلى إلغاء مجموعة HTLC دون الحاجة إلى فتح قنوات الأصول. بالإضافة إلى ذلك، تسبب عيب في lnd في وضع علامة على الفواتير كأنها تم تسويتها حتى بعد إلغاء HTLC. قيمت لايتنينغ لابز الثغرة على أنها عالية الخطورة بسبب خطر إطلاق قيمة مقابل مدفوعات غير مكتملة، على الرغم من عدم تعرض أموال المرسل للخطر. تم تضمين إصلاحات لكلا العيبين في إصدار لايتنينغ تيرمينال v0.15.0-alpha، مع تأثر الإصدارات السابقة. تم إصلاح الزناد tapd في الإصدار v0.5.1 في 12 فبراير 2025، وعالج الإصدار lnd v0.19.0-beta الخطأ المحاسبي في 22 مايو 2025. سلطت الاستشارة الضوء على ثغرة تم حلها في عام 2025.

يُقدَّم هذا المحتوى لأغراض معلوماتية عامة فقط، ولا يُشكل مشورة مالية أو استثمارية أو قانونية أو ضريبية. ولا ينبغي اعتبار أي فعاليات أو مكافآت أو عروض ترويجية عبر الإنترنت أو أي معلومات ذات صلة واردة فيه توصيةً أو طلبًا أو دعوةً لشراء الأصول المشفرة أو بيعها أو تداولها أو إجراء أي معاملات أخرى عليها. تتميز الأصول المشفرة بتقلبات سعرية مرتفعة وقد تؤدي إلى خسائر. وقد يختلف مدى توفر خدمات WEEX ومنتجاتها والفعاليات المرتبطة بها حسب المنطقة. وتقع على عاتقك مسؤولية التأكد من أن مشاركتك تتوافق مع القوانين واللوائح المحلية المعمول بها.