تصفح

مرجع

دليل

شركة

مساعدة وأمبير. قانوني

يتبع

يشترك

خذ سريعا

دعت LNbits، منصة دفع البيتكوين وحساب المحفظة، جميع المستخدمين إلى إيقاف خوادم LNbits الخاصة بهم بعد الإبلاغ عن موجة من الهجمات.

يمكن أن يؤدي إيقاف هذه الخوادم إلى مقاطعة خدمات الدفع والخروج والإكراميات بينما ينتظر المشغلون إصلاحات أمنية وإرشادات واضحة لإعادة التشغيل. وقالت LNbits إن لديها تصحيحات أمنية للدفع وستوفر المزيد من التحديثات.

يسرد وصف منتج المشروع أدوات نقاط البيع، والخروج عبر الإنترنت، وأزرار التبرع، والبقشيش، وحسابات المحفظة، وواجهات برمجة التطبيقات. وهو يدعم كلاً من عمليات النشر المستضافة ذاتيًا والمدارة عبر مصادر تمويل Lightning الأساسية.

وفي إشعار منفصل بتاريخ 8 نوفمبر، قالت LNbits إنها قامت بتعطيل جميع المثيلات على الخدمة المستضافة كإجراء احترازي وتوقعت استئناف الخدمات في غضون 24 ساعة.

بالنسبة للمشغلين المستضافين ذاتيًا، الطلب هو إيقاف مثيل LNbits الذي يقومون بتشغيله لمدفوعات البيتكوين. وبدلاً من ذلك، يعتمد العملاء المستضافون على الإجراء الذي يتخذه الموفر، والذي قالت LNbits إنها اتخذته بالفعل.

يتبع تحذير إيقاف تشغيل LNbits مسارين للاستضافة

طُلب من المشغلين الذين يستضيفون أنفسهم إيقاف الخوادم؛ قالت LNbits إنها عطلت مثيلاتها المستضافة. وفي فحص 9 نوفمبر، كان الإصدار المستقر الأخير لا يزال يسبق التحذير.

يشمل تحذير إيقاف المشروع كلا من ترتيبات الاستضافة. لا يعد دمج التطوير إصدارًا أمنيًا مستقرًا أو تصريح إعادة التشغيل.

المواد العامة في الوقت المناسب، حوالي الساعة 18:20 بالتوقيت العالمي المنسق في 9 نوفمبر 2026. ويُعزى إيقاف التشغيل المستضاف إلى @lnbits؛ وكان الترميم مجرد تقدير. لم يتم تحديد PR #4310 كعلاج للهجوم، ولم يظهر أي تصريح لإعادة التشغيل في الإشعارات/الجدول الزمني الذي تمت مراجعته.

مصادر

الحقائق الداعمة

طريقة

رسم تخطيطي نوعي لمسؤوليتين في الاستضافة وحالة مستقرة/تنموية منفصلة. تأتي التواريخ والتسميات من البيانات الأساسية المحددة ويتم التقاطها على GitHub؛ لا تمثل أطوال الموصل الوقت المنقضي أو مدى التوفر المُقاس.

نِطَاق

أحدث إصدار مستقر يسبق تحذير إيقاف تشغيل مدفوعات البيتكوين

اعتبارًا من 9 نوفمبر، لا تزال واجهة برمجة التطبيقات (API) للإصدار الأحدث من GitHub تحدد الإصدار 1.6.2 باعتباره أحدث إصدار مستقر لـ LNbits. تم نشره في 18 سبتمبر، وتصف ملاحظات الإصدار الإصلاح العاجل للنسخ الاحتياطي لـ PostgreSQL.

يتم دمج إصلاح مفتاح API الخاص بـ BTCPay مع بدء تشغيل التصحيح

قامت LNbits بدمج طلب السحب رقم 4310 في فرع التطوير الخاص بها في 9 نوفمبر. وتغطي الأوصاف حماية أقوى للطلبات، ومنع الخادم من تقديم الطلبات لنفسه، وتعطيل إنشاء حساب جديد افتراضيًا.

لم يكن كل شيء واضحًا على الجدول الزمني العام لـ LNbits، ولم يعلن أي من الإشعارين عن تصريح إعادة التشغيل.

يواجه المشغلون سؤالين منفصلين: ما هو الإصدار الذي تم إصداره والذي يعالج الحادث، ومتى سيسمح المشروع صراحةً بإعادة تشغيل الخوادم.

المذكورة في هذه المقالة

أنفقت الإستراتيجية أكثر من ضعف ما أنفقته على عمليات إعادة الشراء المفضلة مثل Bitcoin الأسبوع الماضي

موافقة ملفات تعريف الارتباط

نحن نستخدم ملفات تعريف الارتباط لتحسين تجربتك على موقعنا. باستخدام موقعنا، فإنك توافق على ملفات تعريف الارتباط.

تفضيلات ملفات تعريف الارتباط

إدارة تفضيلات ملفات تعريف الارتباط الخاصة بك أدناه:

تعمل ملفات تعريف الارتباط الأساسية على تمكين الوظائف الأساسية وهي ضرورية للوظيفة المناسبة لموقع الويب.

يوفر CloudFlare أداء الويب وحلول الأمان، مما يعزز سرعة الموقع ويحمي من التهديدات.

عنوان URL للخدمة: Developers.cloudflare.com (يفتح في نافذة جديدة)

يعد Google Analytics أداة قوية لتتبع وتحليل حركة مرور موقع الويب لاتخاذ قرارات تسويقية مستنيرة.

عنوان URL للخدمة: Policy.google.com (يفتح في نافذة جديدة)

تقوم ملفات تعريف الارتباط الإحصائية بجمع المعلومات بشكل مجهول. تساعدنا هذه المعلومات على فهم كيفية استخدام الزوار لموقعنا الإلكتروني.

Clarity هي خدمة تحليلات الويب التي تتتبع حركة مرور موقع الويب وتبلغ عنها.

عنوان URL للخدمة: Clarity.microsoft.com (يفتح في نافذة جديدة)

يمكنك العثور على مزيد من المعلومات في سياسة الخصوصية الخاصة بنا و.

جارٍ تحميل الصورة…

لا يمكن تحميل هذه الصورة.

المحفز