خطر آسیب‌پذیری Core Lightning، پیشنهاد غیرفعال کردن ویژگی‌های آزمایشی

Core Lightning (CLN) یک ویژگی آزمایشی دارای آسیب‌پذیری است که ممکن است باعث به خطر افتادن وجوه کاربران شود. تیم Core Lightning اعلام کرده است که در حال بررسی این آسیب‌پذیری است و به همه گره‌هایی که این ویژگی‌های آزمایشی را فعال کرده‌اند، توصیه می‌کند که فوراً آن‌ها را غیرفعال کرده و منتظر وصله باشند. گزینه‌های پرخطر شامل --experimental-dual-fund، --experimental-splicing و --experimental-peer-storage هستند. مشکلات مشابهی در ماه اوت اصلاح شده بود، که در آن طرف‌های همتا می‌توانستند در پروتکل‌های باز کردن کانال یا تنظیم وجوه، نرخ کارمزد دلخواه یا حتی صفر را مشخص کنند، و گره‌های محلی بدون تأیید اضافی امضا کرده و به پایگاه داده وارد می‌کردند، که ممکن بود گره را مجبور به پرداخت هزینه‌های غیرعادی کند و حتی باعث ایجاد چرخه‌های خرابی شود که منجر به آفلاین ماندن طولانی‌مدت گره می‌شود. به اپراتورهای گره توصیه می‌شود که فوراً همه پارامترهای آزمایشی را غیرفعال یا حذف کنند؛ نباید گره را به‌طور کامل خاموش کنند، بلکه باید از حالت آفلاین برای حفظ قابلیت نظارت زنجیره‌ای استفاده کنند تا از بسته شدن اجباری کانال توسط طرف‌های همتا در زمان آفلاین بودن گره جلوگیری کنند؛ پس از انتشار وصله رسمی، امضاها را تأیید کرده و سپس به‌روزرسانی کنند و مراقب لینک‌های وصله جعلی که توسط حساب‌های رسمی جعل شده‌اند، باشند.

این محتوا صرفاً برای اطلاع‌رسانی عمومی ارائه شده است و به‌منزله مشاوره مالی، سرمایه‌گذاری، حقوقی یا مالیاتی تلقی نمی‌شود. هرگونه رویداد، جایزه، کمپین آنلاین یا اطلاعات مرتبط که در اینجا ذکر شده است، نباید به‌عنوان توصیه، ترغیب یا دعوت به خرید، فروش، معامله یا هرگونه دادوستد دیگر دارایی‌های رمزارزی تلقی شود. دارایی‌های رمزارزی از نوسان بالایی برخوردار هستند و ممکن است منجر به زیان شوند. دسترسی به خدمات، محصولات و رویدادهای مرتبط با WEEX ممکن است بسته به منطقه جغرافیایی متفاوت باشد. اطمینان از اینکه استفاده شما از این خدمات با قوانین و مقررات محلی مطابقت دارد، بر عهده خود شماست.