دو آسیب‌پذیری انکار سرویس در Core Lightning کشف شد

• این حمله بدون نیاز به نگه‌داشتن کانال‌های باز با قربانی، نقدینگی را مختل می‌کرد.
• نسخه‌های v26.04 و v26.06rc2 اکنون شامل وصله‌های امنیتی برای هر دو آسیب‌پذیری هستند.

دو خطای امنیتی که به یک مهاجم از راه دور اجازه می‌داد تا حافظه یک گره در شبکه Lightning بیت‌کوین را تخلیه کند و باعث سقوط آن شود، به تازگی کشف و وصله شده‌اند.

این کشف توسط توسعه‌دهنده چاندرا پراتاپ در حین کارآموزی‌اش در برنامه Summer of Bitcoin انجام شد. طبق گزارشی که در Delving Bitcoin در تاریخ 19 ژوئیه 2026 منتشر شد، این نقص به طور مستقیم بر سیستم ارتباطی گره‌ها تأثیر می‌گذاشت.

به طور خاص، خطا در <<دروازه ورودی>> نرم‌افزار وجود داشت، یعنی مؤلفه‌ای که پیام‌های خارجی از سایر همتاها را دریافت کرده و به سیستم مرکزی که مسئول نقشه‌برداری از توپولوژی شبکه است، منتقل می‌کند. با حمله به این نقطه، سیستم به دلیل عدم توانایی در پردازش حجم زیاد اطلاعات، دچار سقوط می‌شد.

خطای طراحی اجازه می‌داد یک بازیگر مخرب گره را با پیام‌های به‌روزرسانی کانال‌ها غرق کند. از آنجا که مکانیزمی برای متوقف کردن این جریان وجود نداشت، صف داخلی پیام‌ها به طور نامحدود افزایش می‌یافت.

این باعث می‌شد که سیستم تمام حافظه RAM موجود را مصرف کند و گره به طور کامل دچار سقوط شود.

این آسیب‌پذیری اولیه در نسخه v26.04 Core Lightning حل شد، جایی که یک محدودیت سختگیرانه تعیین شد که پیام‌ها را پس از رسیدن صف به 500,000 عنصر رد می‌کند.

در حالی که پراتاپ در حال بررسی کارایی این راه‌حل اولیه بود، یک آسیب‌پذیری دوم را کشف کرد.

در این سناریو، مهاجم می‌توانست یک سری پیوسته از شناسه‌های کوتاه کانال (SCID) جعلی ارسال کند. سیستم، در تلاش برای ثبت این کانال‌های ناشناخته برای مشاوره در آینده، به طور نامحدود حافظه در نقشه داخلی خود اختصاص می‌داد و دوباره باعث سقوط گره می‌شد.

خوشبختانه، توسعه‌دهنده Core Lightning، راستی راسل، در حال کار بر روی یک به‌روزرسانی مستقل برای معرفی یک مکانیزم پاک‌سازی خودکار در نقشه حافظه بود. این وصله، که در نسخه v26.06rc2 گنجانده شده بود، به طور غیرمستقیم اما مؤثر این دومین وکتور حمله را کاهش داد.

اهمیت هر دو آسیب‌پذیری در وکتور حمله آن‌ها نهفته بود: آن‌ها می‌توانستند به صورت از راه دور، از طریق تعاملات بین همتاها، اجرا شوند، بدون اینکه مهاجم نیاز به به خطر انداختن وجوه در زنجیره اصلی یا نگه‌داشتن یک رابطه کانال باز با قربانی داشته باشد.

این حل‌ها اهمیت ممیزی‌های مداوم در لایه‌های ارتباط داخلی نرم‌افزار بیت‌کوین را زیر خط می‌زنند.

اگرچه حل این آسیب‌پذیری‌ها ثبات فنی و استحکام گره‌های Core Lightning را تضمین می‌کند، توپولوژی اقتصادی شبکه در حال تجربه حرکات ساختاری خود است.

در کنار بهبودهای امنیتی، تغییر روندی در استفاده از سرمایه ثابت مشاهده شده است. همانطور که به تازگی در CriptoNoticias گزارش دادیم، ظرفیت Lightning بیت‌کوین به سرعت در حال کاهش است.

نقدینگی عمومی از دسامبر گذشته 21.9% کاهش یافته است، از حداکثر 5,637 BTC به نزدیک 4,400 BTC.

با این حال، این کاهش لزوماً به معنای خروج انبوه پول از بیت‌کوین نیست، بلکه یک جابجایی از سوی اپراتورها به سمت بازارهای اجاره نقدینگی کارآمدتر، مانند Magma، است، در حالی که Lightning شروع به رقابت با پروتکل‌های جدیدی می‌کند که بدون کانال‌های پرداخت کار می‌کنند، مانند Spark و Ark.

این محتوا صرفاً برای اطلاع‌رسانی عمومی ارائه شده است و به‌منزله مشاوره مالی، سرمایه‌گذاری، حقوقی یا مالیاتی تلقی نمی‌شود. هرگونه رویداد، جایزه، کمپین آنلاین یا اطلاعات مرتبط که در اینجا ذکر شده است، نباید به‌عنوان توصیه، ترغیب یا دعوت به خرید، فروش، معامله یا هرگونه دادوستد دیگر دارایی‌های رمزارزی تلقی شود. دارایی‌های رمزارزی از نوسان بالایی برخوردار هستند و ممکن است منجر به زیان شوند. دسترسی به خدمات، محصولات و رویدادهای مرتبط با WEEX ممکن است بسته به منطقه جغرافیایی متفاوت باشد. اطمینان از اینکه استفاده شما از این خدمات با قوانین و مقررات محلی مطابقت دارد، بر عهده خود شماست.