درجة ثقة المجتمعموثّق
المهاجمون يستهدفون الآن عقد بيتكوين (BTC) لايتنينج غير المحدثة. فريق Core Lightning أصدر نداءً عاجلاً للمشغلين الذين لا يزالون يستخدمون الإصدار 26.06.7 أو الأقدم للترقية فوراً — لأن الناس يتعرضون للهجمات بنشاط.
بدأت الحملة في 16 سبتمبر، عندما بدأ فريق Core Lightning في التحقيق في مشاكل محتملة تؤثر على الميزات التجريبية في برنامجهم. في غضون أسبوع تقريباً، كان لديهم الإصدار 26.06.8 جاهزاً للإصدار. التحديث شمل مجموعة من الثغرات التي أبلغ عنها العديد من المصادر، بما في ذلك فريق بيتكوين الأحمر ومجموعات وأفراد آخرين أبلغوا عن المشاكل. كانت الأخطاء خطيرة: بعضها يمكن أن يتسبب في تعطل العقد بشكل كامل، والبعض الآخر يمكن أن يستنفد الذاكرة عبر واجهة REST للنظام، وواحدة على الأقل يمكن أن تؤدي إلى إغلاق غير متوقع للقنوات مما يعرض المستخدمين لخسائر مالية بسبب العقوبات. هذه الأخيرة خطيرة بشكل خاص في شبكة لايتنينج — إغلاق القناة القسري في الظروف الخاطئة يمكن أن يعني فقدان الأموال التي كان يجب الاحتفاظ بها.
الأمر ليس جميلاً.
ما تم إصلاحه — وما لم يتم الإفصاح عنه
كان فريق Core Lightning دقيقاً فيما نشره مع الإصدار. تم حجب بعض تفاصيل الاختبار عن قصد. السبب واضح جداً: إذا قدمت للمهاجمين خريطة فنية كاملة لكل عيب تم إصلاحه قبل أن يكون لدى المشغلين الوقت للترقية، فأنت في الأساس تمنحهم نافذة لضرب العقد الضعيفة المتبقية. لذلك احتفظ الفريق ببعض التفاصيل سرية أثناء طرح الترقية.
لم يعلن الفريق عن الثغرات المحددة التي يستغلها المهاجمون حالياً. هذا محبط إذا كنت مشغلاً تحاول تقييم المخاطر الخاصة بك، لكنه ربما يكون القرار الصحيح من منظور الأمان. الإفصاح عن نواقل الهجوم الدقيقة في منتصف الحملة يميل إلى مساعدة المهاجمين أكثر من المدافعين. الجهود للوصول إلى Core Lightning للحصول على مزيد من التعليقات لم تسفر عن رد حتى الآن.
ما هو واضح من ملاحظات الإصدار هو أن الإصدار 26.06.8 أشار إلى العديد من المساهمين لتقارير الثغرات. لم يكن فقط فريق بيتكوين الأحمر — بل ساهمت مصادر مجهولة وأفراد مسمى في العملية. هذا النوع من التقارير المجتمعية الواسعة هو في الواقع كيف عملت أمان شبكة لايتنينج عادة، بالنظر إلى مدى انتشار نظام المطورين.
الزيادة في تقارير CVE التي تم إنشاؤها بواسطة الذكاء الاصطناعي
هناك بعض السياق هنا الذي يستحق المعرفة. في أغسطس، تعامل فريق Core Lightning مع سيل من تقارير الثغرات والتعرضات المشتركة (CVE) التي تم إنشاؤها بواسطة الذكاء الاصطناعي. قام شخص — أو عدة أشخاص — باستخدام أدوات الذكاء الاصطناعي لإنتاج تقارير CVE، ربما على أمل أن تمر بعض الثغرات الحقيقية في الضوضاء. كان على الفريق فرز كل ذلك، وتأكيد أي منها كان شرعياً، ثم تنسيق الإصلاحات. أنتجت تلك العملية الإصدار 26.06.7، الذي عالج الثغرات المؤكدة من تلك الدفعة.
لذلك فإن الإصدار 26.06.8 ليس حدثاً منفرداً. إنه الإصدار الأمني الثاني المهم في فترة زمنية مضغوطة نسبياً، وجاء تحديداً لأن بيئة التهديد استمرت في التحرك بعد إصدار 26.06.7.
مشغلو عقد شبكة لايتنينج يديرون برامج تتعامل مع أموال حقيقية في الوقت الفعلي. العقدة المعطلة أو إغلاق القناة غير المتوقع ليست مجرد خطأ تجريدي — يمكن أن تعني خسارة مالية فعلية لمن هو على الطرف الآخر من تلك القنوات الدفعية. المخاطر مختلفة عن، على سبيل المثال، ثغرة في تطبيق ويب حيث أسوأ حالة هي التوقف عن العمل.
ربما لهذا السبب تحرك فريق Core Lightning بسرعة. حوالي أسبوع من التحقيق الأولي إلى إصدار التحديث هو وقت استجابة سريع، خاصة لفريق كان عليه أيضاً التنسيق مع المراسلين الخارجيين وتحديد ما يجب الإفصاح عنه علناً.
ما الذي يجب على المشغلين فعله
الترقية إلى الإصدار 26.06.8. هذا كل شيء. الإصدار 26.06.7 يعتبر الآن عرضة للخطر، وأي شيء أقدم من ذلك هو في وضع أسوأ بطبيعة الحال. كان الفريق واضحاً بأن الهجمات الحالية تستهدف العقد غير المحدثة تحديداً، لذا البقاء على إصدار قديم ليس مخاطرة محسوبة في هذه المرحلة — إنه مجرد تعرض.
يقول فريق Core Lightning إنه يواصل مراقبة الثغرات الجديدة ويبقى منخرطاً مع المجتمع الأوسع لالتقاط التهديدات الناشئة مبكراً. لا توجد تفاصيل حتى الآن حول ما سيأتي بعد الإصدار 26.06.8 أو ما إذا كانت هناك تحديثات إضافية قيد الإعداد بالفعل.
مشاركة فريق بيتكوين الأحمر في الإبلاغ عن هذه الثغرات تستحق الذكر. مشاركتهم إلى جانب المراسلين المجهولين والمساهمين المسميين جعلت التحديث ممكناً بهذه السرعة.
الإصدار 26.06.8 متاح الآن. المهاجمون يتحركون بالفعل. المشغلون الذين لا يزالون على الإصدار 26.06.7 هم الهدف.
المحور: سعر البيتكوين، الأخبار والتحليل
الأسئلة الشائعة
أي إصدار من Core Lightning يجب أن يستخدمه المشغلون الآن؟
يجب أن يكون المشغلون على الإصدار 26.06.8، الذي صدر بعد تحقيقات 16 سبتمبر. أي شيء في الإصدار 26.06.7 أو الأقدم يعتبر عرضة للهجمات النشطة.
ما أنواع الأخطاء التي أصلحها تحديث 26.06.8؟
Hub: Bitcoin : السعر والأخبار والتحليل
التحديث أصلح الثغرات التي يمكن أن تعطل العقد، تستنفد الذاكرة عبر واجهة REST، وتؤدي إلى إغلاق غير متوقع للقنوات مما يعرض المستخدمين لخسائر مالية بسبب العقوبات.
