أكدت لايتكوين إصلاح ثغرتين أمنيتين حرجتين حددهما وأفصح عنهما بمسؤولية الباحثان الأمنيان DeltaXV وscalarcc، حيث نشر المطور David Burkett شرحًا تقنيًا للمشكلتين في gist عام على GitHub.
يؤكد الإقرار أن تحديثات البرامج الأخيرة عالجت الثغرتين المُبلَّغ عنهما. ومع ذلك، لا يحدد الإعلان المتاح المكونات المتأثرة، ولا الطبيعة الدقيقة للعيوب، ولا ما إذا كان قد تم استغلال أي من الثغرتين قبل تنفيذ الإصلاحات.
الباحثان الأمنيان يحظيان بالتقدير
وفقًا للإعلان، تم الإبلاغ عن الثغرتين خلال الصيف. وقد نال DeltaXV وscalarcc التقدير لتحديدهما والإفصاح عنهما عبر عملية أتاحت للمطورين معالجتهما.
يتيح الإفصاح المسؤول عن الثغرات عمومًا لمسؤولي صيانة البرامج التحقيق في نقاط الضعف المحتملة وإعداد الإصلاحات قبل أن تصبح المعلومات التقنية التفصيلية متاحة على نطاق واسع. وفي هذه الحالة، يوفر إقرار لايتكوين والنشر اللاحق من Burkett سجلًا عامًا للاستجابة الأمنية.
أكدت لايتكوين أن تحديثات البرامج قد حلّت الثغرتين الحرجتين المُبلَّغ عنهما، مما يبرز أهمية المراجعات الأمنية والإفصاح المنسق في الحفاظ على البنية التحتية للبلوكشين.
لم يحدد الإعلان التواريخ التي تم فيها الإبلاغ عن الثغرتين في البداية، ولا موعد إصدار التصحيحات، ولا إصدارات البرامج التي تحتوي على الإصلاحات. كما لم يقدم تفاصيل حول أساليب اختبار الباحثين أو الظروف اللازمة لتفعيل العيوب.
المطور ينشر شرحًا تقنيًا
شارك David Burkett، أحد مطوري لايتكوين، مقالًا تقنيًا عبر gist عام لتوثيق الثغرتين المُبلَّغ عنهما. ويمكن لمثل هذه المنشورات أن تساعد المطورين والباحثين الأمنيين على فهم طبيعة نقاط الضعف في البرامج وتقييم ما إذا كانت الأنظمة ذات الصلة تحتاج إلى مزيد من المراجعة.
ومع ذلك، لا يصف الإعلان نفسه النتائج التقنية الواردة في المقال. وبالتالي لا يمكن تحديد تفاصيل الأسباب الجذرية للثغرتين، وسيناريوهات الهجوم المحتملة، وتقييمات الخطورة، والتطبيقات المتأثرة من المعلومات المتاحة وحدها.
لكل من يهتم بتحديثات التصحيح الأخيرة على لايتكوين.
شكرًا لمن ساعدوا في تحديد تلك المشكلات وتصحيحها! أقوى معًا!
النزاهة اللامركزية والجهود من أجل الفوز.
— لايتكوين (@litecoin) 21 أكتوبر 2026
كما لا يشير الإفصاح إلى ما إذا كانت الثغرتان قد أثرتا على آلية الإجماع في لايتكوين، أو معالجة المعاملات، أو برنامج المحفظة، أو الاتصالات الشبكية، أو أي مكون آخر. وبدون تلك التفاصيل، تظل العواقب المحتملة على العقد والمعدنين والبورصات والمستخدمين الأفراد غير واضحة.
تفاصيل التصحيح والتأثير المحتمل لا تزال غير محددة
على الرغم من وصف الثغرتين بأنهما حرجتان، لم تقدم لايتكوين معلومات في الإعلان حول الخسائر المالية المحتملة، أو انقطاعات الخدمة، أو الوصول غير المصرح به المرتبط بالعيوب.
كما لم يكن هناك تأكيد للاستغلال النشط، ولم يحدد الإعلان عدد الأنظمة التي ربما تأثرت قبل تطبيق التحديثات.
بالنسبة للمستخدمين ومشغلي البنية التحتية، ستعتمد متطلبات المعالجة المحددة على المكونات وإصدارات البرامج المتأثرة. ولا يحدد الإعلان المتاح ما إذا كانت هناك حاجة إلى إجراء يدوي إضافي يتجاوز تثبيت التحديثات ذات الصلة.
قد يوفر نشر الشرح التقني مزيدًا من المعلومات لمجتمع المطورين، لكن مدى الثغرتين وتداعياتهما لا يمكن تقييمهما بالكامل دون فحص تلك المادة.
يؤكد إقرار لايتكوين أنه تم تنفيذ إصلاحات لمشكلتين أمنيتين مُبلَّغ عنهما. وستكون هناك حاجة إلى مزيد من التفاصيل التقنية لتحديد النطاق الدقيق للثغرتين، وفعالية التصحيحات عبر عمليات النشر المتأثرة، وما إذا كانت هناك احتياطات إضافية مبررة.
ظهر منشور لايتكوين تعالج ثغرتين أمنيتين حرجتين أولاً على CoinTrust.