مانیار
منو
رمزارز BTC CORE DEL FUN LIGHT ORE PRO RED

انتشار Core Lightning v26.06.9 برای رفع نقص‌های امنیتی و اختلال پرداخت بیت‌کوین

Core Lightning نسخه 26.06.9 را با اصلاح چند نقص امنیتی، رفع یک باگ HTLC و برطرف‌کردن اختلال ترافیک کانال‌ها در نسخه 26.06.8 منتشر کرد. نگه‌داران پروژه از اپراتورها خواسته‌اند در اولین فرصت به‌روزرسانی کنند.

CryptoSlate 13 بازدید یکتا
انتشار Core Lightning v26.06.9 برای رفع نقص‌های امنیتی و اختلال پرداخت بیت‌کوین

توسعه‌دهندگان Core Lightning نسخه 26.06.9 را منتشر کرده‌اند؛ به‌روزرسانی‌ای که چند نقص امنیتی، یک مشکل مرتبط با قراردادهای پرداخت بیت‌کوین و اختلالی را برطرف می‌کند که در نسخه 26.06.8 می‌توانست انتقال پیام‌ها و ترافیک کانال‌ها را در گره‌های شلوغ به تأخیر بیندازد. طبق گزارش CryptoSlate، این نسخه برای اپراتورهای شبکه لایتنینگ، به‌ویژه کسانی که نسخه 26.06.8 را اجرا می‌کنند، اهمیت ویژه‌ای دارد.

رفع اختلال در گره‌های پرترافیک

Core Lightning یکی از نرم‌افزارهایی است که برای راه‌اندازی و مدیریت گره‌های شبکه لایتنینگ بیت‌کوین استفاده می‌شود. لایتنینگ با ایجاد کانال‌های پرداخت خارج از زنجیره اصلی بیت‌کوین، امکان پردازش پرداخت‌ها را میان گره‌های شبکه فراهم می‌کند. عملکرد درست این گره‌ها به تبادل پیام‌های مختلف، از جمله پیام‌های مربوط به وضعیت شبکه و کانال‌ها، وابسته است.

در نسخه 26.06.8، پیام‌های معمولی مانند gossip، ping و onion در محاسبه بودجه پردازنده‌ای قرار گرفته بودند که برای درخواست‌های gossip در نظر گرفته شده است. بر اساس توضیح نگه‌داران پروژه، این شیوه محاسبه در گره‌های شلوغ می‌توانست مصرف بودجه مربوط به درخواست‌های شبکه را افزایش دهد و در نتیجه، ترافیک کانال‌ها و ارتباط با همتایان را کند کند.

نسخه 26.06.9 این منطق را اصلاح می‌کند. از این پس، بودجه مورد نظر فقط برای درخواست‌های gossip اختصاص می‌یابد و پیام‌های عادی دیگر از همان سهم استفاده نمی‌کنند. به این ترتیب، علت مستندی که برای ایجاد تأخیر در ترافیک گره‌های پرترافیکِ نسخه 26.06.8 اعلام شده بود، برطرف می‌شود.

محافظت از وجوه در زمان بسته‌شدن کانال

یکی دیگر از اصلاحات مهم به قراردادهای پرداخت هش‌شده زمان‌دار یا HTLC مربوط است. این قراردادها در مسیر پرداخت‌های لایتنینگ برای انتقال مشروط وجوه به کار می‌روند و دارای مهلت مشخصی برای تکمیل هستند.

در وضعیت مشکل‌ساز، یک HTLC ممکن بود هم‌زمان با فرایند خاموش‌شدن یا بسته‌شدن کانال به مهلت خود برسد. اگر پرداختی که از یک گره عبور کرده بود پس از پایان مهلت تکمیل می‌شد، خطر از دست رفتن وجوه فورواردشده وجود داشت. نسخه جدید در چنین شرایطی کانال را به‌صورت اجباری می‌بندد تا سازوکارهای حفاظتی لازم برای وجوه فعال شوند.

این تغییر برای اپراتورهایی اهمیت دارد که پرداخت‌ها را از طریق گره خود به دیگر بخش‌های شبکه منتقل می‌کنند؛ زیرا مسئله اصلی در اینجا، هم‌زمانی پایان مهلت پرداخت با فرایند خاموشی کانال است، نه صرفاً یک خطای عادی در ارسال تراکنش.

مجموعه‌ای از اصلاحات امنیتی و توصیه به‌روزرسانی

نسخه 26.06.9 علاوه بر دو اصلاح اصلی، چند محدودیت امنیتی را نیز تقویت می‌کند. در بخش مربوط به runeها، یعنی مجوزهایی که برای اجازه‌دادن به فراخوانی‌های مختلف استفاده می‌شوند، محدودیت‌های تعیین‌شده بهتر اعمال خواهند شد. یک rune محدودشده دیگر نباید بتواند یک rune بدون محدودیت ایجاد کند یا مجدداً موردی را فهرست کند که در فهرست سیاه قرار گرفته است. محدودیت‌های مربوط به روش‌های ایجاد و مسدودکردن نیز برای نام‌های مستعار invokerune و destroyrune اعمال شده‌اند.

دستور listconfigs اکنون برخی داده‌های حساس، از جمله اطلاعات بازیابی و گذرواژه‌های RPC بیت‌کوین، را برای همه کاربران پنهان می‌کند. همچنین setconfig مسیری را می‌بندد که می‌توانست از طریق مقادیر گزینه‌های پایدار، خطوط پیکربندی را وارد کند.

نگه‌داران Core Lightning گفته‌اند اصلاحات بلافاصله در دسترس هستند، اما آزمون‌های امنیتی را موقتاً منتشر نکرده‌اند. این تصمیم با هدف دشوارترکردن توسعه اکسپلویت و فراهم‌کردن زمان بیشتر برای نصب وصله‌ها گرفته شده است. آنها از کاربران Core Lightning، از جمله اپراتورهای نسخه 26.06.8، خواسته‌اند در اولین فرصت عملی به نسخه 26.06.9 ارتقا دهند.

در یادداشت انتشار همچنین آمده است گره‌هایی که نسخه master را اجرا کرده‌اند، به دلیل جدیدتر بودن طرح پایگاه داده نمی‌توانند به نسخه‌ای از شاخه 26.06.x بازگردند. این نسخه تأکید می‌کند که قابلیت تأمین مالی دوطرفه کانال‌ها همچنان آزمایشی است و استفاده از کانال‌های دارای تأیید صفر با همتایان ناشناس توصیه نمی‌شود.

تصویر بازار بیت‌کوین در داده‌های Moneyiar

بر اساس داده‌های بازار Moneyiar در ساعت ۱۱:۱۴ روز ۹ اکتبر ۲۰۲۶ به وقت +۰۳:۳۰، قیمت بیت‌کوین ۸۲٬۴۲۶٫۶۹ دلار بوده است. این رمزارز در ۲۴ ساعت گذشته ۰٫۰۳ درصد افزایش قیمت داشته، اما بازده هفت‌روزه آن منفی ۴٫۶۴ درصد ثبت شده است. بیت‌کوین همچنان در رتبه نخست بازار از نظر ارزش بازار قرار دارد.

در همین داده‌ها، قیمت Decimal برابر با ۰٫۳۸۶۱۸ دلار بود؛ این دارایی در ۲۴ ساعت ۰٫۰۶ درصد رشد کرده و در بازه هفت‌روزه ۹٫۲۰ درصد کاهش داشته است. Light با قیمت ۰٫۱۶۷۲۹ دلار، رشد روزانه ۱٫۷۳ درصد و افت هفت‌روزه ۹٫۴۰ درصدی را نشان می‌داد؛ زمان ثبت داده Light، ۱۴ سپتامبر ۲۰۲۶ ساعت ۰۲:۵۳ به وقت +۰۳:۳۰ بوده است. FUNToken نیز با قیمت ۰٫۰۰۸۷۳۱۹ دلار، در ۲۴ ساعت ۰٫۶۴ درصد و در هفت روز ۵٫۶۳ درصد افزایش یافته بود.

منبع CryptoSlate این مقاله را تحریریهٔ مانیار بر اساس گزارش منبع اصلی و داده‌های بازار مانیار نوشته است.
مشاهده منبع اصلی ↗

خبرهای مرتبط

بر اساس بازار و دارایی‌های همین خبر

اف‌بی‌آی کره شمالی را مسئول هک ۶ میلیارد دلاری بایننس دانست

اف‌بی‌آی کره شمالی را مسئول هک ۶ میلیارد دلاری بایننس دانست

اف‌بی‌آی حمله بیش از ۶ میلیارد دلاری به بایننس را به عملیات سایبری تریدر تریتور وابسته به کره شمالی نسبت داد و از اپراتورهای دیفای و THORChain خواست کیف‌پول‌های مرتبط را مسدود کنند؛ در همین حال، مهاجمان از وام‌دهی دیفای برای عبور از مسدودسازی استیبل‌کوین‌ها استفاده کرده‌اند.

CryptoSlate
چرا قراردادهای هوش مصنوعی هنوز درآمد واقعی ماینرهای بیت‌کوین نیستند؟

چرا قراردادهای هوش مصنوعی هنوز درآمد واقعی ماینرهای بیت‌کوین نیستند؟

ماینرهای بیت‌کوین بیش از ۱۰۰ میلیارد دلار قرارداد هوش مصنوعی اعلام کرده‌اند، اما تنها بخشی از ظرفیت در حال درآمدزایی است. قراردادهای Core Scientific نشان می‌دهد هزینه ساخت، اعتبار اجاره‌ای مشتریان و بدهی سنگین می‌تواند سهم واقعی سهام‌داران از این رونق را محدود کند.

CryptoSlate
بایننس برداشت رمزارزها را پس از هک ۶.۳ میلیارد دلاری از سر گرفت

بایننس برداشت رمزارزها را پس از هک ۶.۳ میلیارد دلاری از سر گرفت

بایننس پس از یک هک ۶.۳ میلیارد دلاری، برداشت دارایی‌های مشتریان را مرحله‌ای از سر گرفته و بیت‌کوین نخستین رمزارز فعال‌شده است. جزئیات زمان‌بندی مراحل بعدی اعلام نشده، در حالی که داده‌های مانیار تغییرات متفاوتی را در بازار نشان می‌دهد.

CoinDesk
بایننس برداشت بیت‌کوین را پس از هک ۶.۳ میلیارد دلاری بازگشایی کرد

بایننس برداشت بیت‌کوین را پس از هک ۶.۳ میلیارد دلاری بازگشایی کرد

بایننس پس از هکی حدود ۶.۳ میلیارد دلاری، مرحله نخست بازگشایی برداشت‌ها را با فعال کردن شبکه بیت‌کوین آغاز کرد. این صرافی می‌گوید سایر شبکه‌ها بر اساس تقاضا و پس از بررسی‌های امنیتی به‌تدریج فعال می‌شوند و احتمال تأخیر وجود دارد.

Cointelegraph
اف‌بی‌آی کره شمالی را مسئول هک ۶.۳ میلیارد دلاری بایننس دانست

اف‌بی‌آی کره شمالی را مسئول هک ۶.۳ میلیارد دلاری بایننس دانست

اف‌بی‌آی کره شمالی را مسئول سرقت حدود ۶.۳ میلیارد دلار دارایی دیجیتال از بایننس دانسته و درباره تبدیل وجوه به اتر و استفاده از دیفای و صرافی‌های فوری برای پول‌شویی هشدار داده است.

Cointelegraph

برداشت‌های بایننس امروز از سر گرفته می‌شود: بیت‌کوین، اتریوم و سولانا در مرحله نخست

این مطلب با عنوان «برداشت‌های بایننس امروز از سر گرفته می‌شود: بیت‌کوین، اتریوم و سولانا در مرحله نخست» برای نخستین بار در اخبار فین‌تک کوین‌پدیا منتشر شد. بایننس پس از هک بی‌سابقه هفته گذشته، از روز یکشنبه، ۱ نوامبر، ب...

Coinpedia

دیدگاه‌ها