تم إصدار تحديث حاسم لعملة لايتكوين بعد حادث استغلال يوم الصفر - U.Today

أعلن فريق لايتكوين للتو عن إصدار نسخة جديدة من النواة، والتي تتضمن تحديثات أمنية مهمة.

في تغريدة، كشف حساب لايتكوين الرسمي على X أن النسخة 0.21.5.5 من النواة متاحة الآن. يتضمن إصدار لايتكوين نواة 0.21.5.5، وهو إصدار تصحيحي، تحسينات مهمة في توافق MWEB، تحسينات في موثوقية العقد، إصلاحات للمحفظة والتعدين، وتحديثات للبناء/الاختبار. ونتيجة لذلك، يُشجع جميع مشغلي العقد ومستخدمي المحافظ على التحديث بأسرع وقت ممكن.

كما يحتوي الإصدار على تغييرات ملحوظة، بما في ذلك إصلاحات مهمة في التحقق من صحة MWEB ومعالجة الحالة.

تم زيادة الحد الأقصى لطول رسالة بروتوكول P2P إلى 32 ميجابايت بحيث تتناسب الكتل والرسائل الصحيحة من نوع MWEB مع حد حجم الرسالة. كما يمنع الإصدار أيضًا قراءة الكتلة السابقة من القرص عند بناء معاملات HogEx. هذا يتجنب أيضًا تضمين معاملات MWEB في الكتل المرشحة عندما يكون مجموع التزامات المدخلات والمخرجات يساوي صفرًا.

تم إضافة وتوسيع الاختبارات لرسائل P2P الخاصة بـ MWEB، والتكرار في عمليات الإدخال، واسترداد الأعطال، والكتل المتحولة، والتعدين، وسلوك المحفظة/RPC.

تم إصلاح تلف إعادة التوجيه في سجل PMMR الخاص بـ MWEB بالإضافة إلى تحسين متانة كتابة ملفات MMR. كما تم إصلاح مشكلة اتساق فهرس المعاملة التي قد تحدث إذا فشل كتابة بيانات الكتلة بعد تأكيد الفهرس.

تقرير إصدارات لايتكوين عن خطأ يوم الصفر

في أبريل، تعرضت لايتكوين لخطأ يوم الصفر، تسبب في هجوم من نوع DoS أدى إلى تعطيل تجمعات التعدين الكبرى. سمحت العقدة غير المحدثة بالتعدين باستخدام معاملة MWEB غير صالحة، مما سمح لها بربط العملات إلى DEXs طرف ثالث. عكس إعادة تنظيم من 13 كتلة تلك المعاملات غير الصالحة، ولم تسمح بإدراجها في السلسلة الرئيسية. تم إصدار نسخة لايتكوين نواة 0.21.5.4 بعد ذلك مباشرة لمعالجة المشكلة.

في نهاية أبريل، تم إصدار تقرير ما بعد الحادث. حدد مطورو لايتكوين خطأ تحقق حاسم في تنفيذ كتلة التمديد من نوع Mimblewimble في لايتكوين في مارس 2026. في أبريل، حاول مهاجم أو مختبر آخر استخدام نفس مسار الاستغلال الأصلي. رفضت العقد المحدثة الكتلة السيئة، مما أدى إلى سلسلة غير صالحة من 13 كتلة تم إعادة تنظيمها لاحقًا بعد تنسيق المعدنين المحدثين على السلسلة الصحيحة. تم الآن إصلاح الخطأ الجذري.