تحديث أمني عاجل من Decred لمعالجة ثغرة حرجة تهدد آلية الإجماع
دفعت ثغرة أمنية خطيرة شبكة Decred إلى إصدار تحديث إلزامي جديد، بعدما اكتشف مطورو المشروع مجموعة من نقاط الضعف التي تمس آلية الإجماع وخصوصية معاملات المستخدمين واستقرار الشبكة.
وأطلقت الشبكة الإصدار البرمجي v2.1.6، الذي يتضمن حزمة من الإصلاحات الأمنية المهمة، في خطوة تستهدف منع استغلال ثغرة مصنفة بأنها حرجة، إلى جانب معالجة نقاط ضعف أخرى يمكن أن تُستخدم لتنفيذ هجمات حجب الخدمة أو التأثير على نظام خلط المعاملات.
وحثت Decred مستخدميها على تثبيت الإصدار الجديد في أسرع وقت، موضحة أن التحديث يشمل تغييرات أساسية في مكونات الشبكة وآليات الإجماع وعمليات خلط المعاملات، فضلًا عن تحسينات مرتبطة بإدارة وانتهاء جلسات الخلط.
وتكتسب الترقية طابعًا إلزاميًا، إذ إن العقد التي تستمر في العمل بالإصدارات القديمة قد تفقد الاتصال بالسلسلة الرئيسية وتجد نفسها تعمل على فرع مختلف من الشبكة. ويشمل ذلك مشغلي العقد الكاملة، ومزودي خدمات التصويت، والمشاركين في تعدين إثبات العمل، إلى جانب منصات تداول الأصول الرقمية التي تعتمد على بنية Decred التحتية.
وصنفت الشبكة الخلل المرتبط بآلية الإجماع ضمن أخطر المشكلات التي عالجها التحديث، من دون الكشف عن التفاصيل التقنية الدقيقة للثغرة، في محاولة لتقليل فرص استغلالها قبل انتقال المستخدمين إلى النسخة الآمنة.
ولا تقتصر الإصلاحات على الإجماع، إذ عالجت Decred كذلك مجموعة من نقاط الضعف التي قد يستغلها مهاجمون لتعطيل عمليات الشبكة أو استنزاف مواردها من خلال هجمات حجب الخدمة.
وفي الجانب المتعلق بالخصوصية، تضمن التحديث تعديلات مهمة على dcrwallet v2.1.6، ولا سيما المكونات المسؤولة عن خلط المعاملات. وشملت الإصلاحات بروتوكول mixclient، بهدف إغلاق مسار محتمل لهجوم دوري يمكن أن يستغل أنظمة الخلط لمحاولة ربط المعاملات بالمستخدمين وكشف هوياتهم.
كما رفعت الشبكة إصدار آلية الاقتران المستخدمة بين المشاركين في جلسات الخلط، بما يضمن توافق المحافظ التي تعمل بالإصدار الجديد مع بعضها، ويحد من إمكانية تفاعلها مع الإصدارات القديمة التي لا تتضمن الإصلاحات الأمنية.
ويترتب على هذه التغييرات فصل واضح بين الإصدارات الجديدة والقديمة في عمليات خلط المعاملات؛ فالمحافظ التي تم تحديثها إلى v2.1.6 لن تتمكن من المشاركة في جلسات الخلط مع المحافظ القديمة، والعكس صحيح. لذلك، تصبح ترقية جميع المشاركين في عمليات الخلط ضرورية لاستمرار عمل هذه الميزة بصورة طبيعية.
وشملت المعالجة أيضًا إصلاح خلل في آلية تحديد المسؤولية خلال جلسات الخلط، إلى جانب معالجة مشكلة كانت مرتبطة بالتعامل مع الرسائل الموجودة في mixpool بعد انتهاء الجلسات.
ويعكس الإصدار الجديد تشدد Decred في التعامل مع المخاطر التي يمكن أن تمس سلامة الشبكة وخصوصية مستخدميها، خصوصًا أن الثغرات المرتبطة بآليات الإجماع أو خلط المعاملات قد تمتد آثارها إلى عدد كبير من المشاركين في المنظومة إذا لم تتم معالجتها في الوقت المناسب.
