أكد مطورو كور لايتنينغ أن عدة ثغرات في برنامج شبكة بيتكوين لايتنينغ حقيقية. أعلن الفريق أنه سينشر تحديثات للبرمجيات مصححة خلال أيام، ومع ذلك ستظل التفاصيل التقنية سرية لمدة أسبوعين.
تنقل شبكة لايتنينغ دفعات بيتكوين الصغيرة خارج السلسلة الرئيسية من خلال قنوات بين العقد. حتى يقوم المشغلون بتثبيت التصحيح، يبقى المال الموجود في تلك القنوات وراء شيفرة يعرف الفريق مسبقًا أنها معيبة.
ظهور ثغرة في شبكة بيتكوين لايتنينغ بعد موجة من تقارير الذكاء الاصطناعي
يعد كور لايتنينغ (CLN) أحد التطبيقات الرئيسية لشبكة لايتنينغ، طبقة الدفع الخاصة ببيتكوين. تدعم شركة بلوكستريم هذا المشروع، ويعمل البرنامج على الشبكة الرئيسية لبيتكوين منذ 2018.
في 13 أغسطس، أعلن الفريق أنه تلقى موجة من تقارير الثغرات الأمنية المولدة عبر الذكاء الاصطناعي من عدة مصادر خلال الأيام العشرة السابقة. ثم قام فريق صغير من المطورين والمتطوعين بفرز الثغرات الحقيقية من الضوضاء.
ثبتت صحة عدة تقارير. أدى ذلك إلى تحويل عملية التنظيف الروتينية إلى إصدار أمني منسق، وتخلى الفريق عن خطته الأصلية لإصدار تصحيح سريع.
تلقت بنية بيتكوين التحتية ضربات متكررة هذا العام. في أغسطس، حذرت خوادم BTCPay المشغلين من التحديث بعد أن سحب المهاجمون أموال المستخدمين عبر خلل في بيانات الاعتماد. ظهرت ثغرة في محفظة كولدكارد قبل ذلك بأيام.
ما الذي يعنيه الحظر لمدة أسبوعين لمستخدمي بيتكوين
يعد إخفاء التفاصيل هو المقصود هنا. عادة ما يتمكن المهاجمون الذين يقرأون تقرير ثغرة علني من بناء استغلال فعال خلال ساعات. لذلك، يطرح الفريق البرنامج المصحح أولاً وينشر التفاصيل الكاملة في أوائل سبتمبر.
تحمل التحديثات توقيعات المطورين التي تؤكد إمكانية التكرار، ليتمكن الآخرون من التأكد بأن الإصدار يتطابق مع الشيفرة المصدرية. تشمل الإصلاحات العديد من العيوب المبلغ عنها، لكنها لا تغطي كل شيء.
لا يمتلك المستخدمون العاديون لشبكة لايتنينغ أي سلطة هنا. تمر دفعاتهم عبر عقد يشغلها آخرون، لذا فإن سرعة التحديث تعتمد على هؤلاء المشغلين.
يملك المشغلون الذين يتخطون الترقية خياراً احتياطياً. يعمل إيقاف العقدة على فصل روابطها مع العقد الأخرى مع ترك الخادم الخلفي قيد العمل. الخادم الخلفي هو البرنامج الذي يعمل في الخلفية وراء العقدة، يراقب سلسلة الكتل ويتصرف عندما تُغلق قناة دفع.
تتزايد المخاطر مع توسع شبكة لايتنينغ ووصولها إلى المزيد من الناس. دفعت منتجات حديثة بها إلى محافظ الهواتف الذاتية الحفظ وأدوات دفع داخل تطبيقات الدردشة، ما يزيد من عدد الأشخاص المعرّضين لفشل التوجيه.
قضى الرئيس التنفيذي لبلوكستريم آدم باك معظم عام 2026 في مناقشات علنية حول توجه بيتكوين في التوسع. نادراً ما تجذب أعمال الصيانة الهادئة مثل هذه نفس جمهور المتابعة.
احرص على تحديث العقد غير المحدثة والمتصلة بالإنترنت لأنها تحمل مخاطر وصفها المطورون بأنها معروفة ولكنهم لم يفصحوا عن تفاصيلها بعد. سيتم رفع الحظر في أوائل سبتمبر، مما يمنح المشغلين وقتًا كافيًا للتحديث بينما تظل التفاصيل غير متاحة للجميع.
