هشدار فوری به کاربران بیت‌کوین؛ خطر بیخ گوش نودهای شبکه لایتنینگ است

تیم توسعه‌ی Core Lightning در پی کشف چند آسیب‌پذیری بحرانی، از تمام اپراتورها خواست فورا نودهای خود را به‌روزرسانی کنند.

توسعه‌دهندگان Core Lightning، یکی از نرم‌افزارهای اصلی شبکه‌ی لایتنینگ بیت‌کوین، به اپراتورها هشدار دادند که مهاجمان در حال هدف قرار دادن کامپیوترهای به‌روزرسانی‌نشده هستند و باید نسخه‌ی جدید نرم‌افزار را نصب کنند. این آسیب‌پذیری‌ها می‌توانند باعث از دست رفتن دارایی‌های کاربران یا توقف فعالیت سیستم‌ها شوند.

بررسی‌ها پس از دریافت گزارش‌هایی پیرامون نقص فنی در قابلیت‌های آزمایشی نرم‌افزار در تاریخ ۱۶ سپتامبر (۲۵ شهریور) آغاز شد و حدود ۶ روز بعد، نسخه‌ی ۲۶٫۰۶٫۸ برای رفع باگ‌ها و اصلاح آسیب‌پذیری‌های امنیتی در دسترس قرار گرفت. گزارش‌های امنیتی توسط گروه Bitcoin Red Team و ۱۲ فرد و گروه دیگر ثبت شده است.

برخی از باگ‌های برطرف‌شده شامل نقص‌هایی بودند که می‌توانستند نودهای ارسال‌کننده را با خرابی روبه‌رو کنند، حافظه‌ی رابط REST را با درخواست‌های مکرر تخلیه نمایند یا در زمان بستن کانال‌ها، کاربران را با جریمه‌ی ناخواسته و از دست رفتن سرمایه مواجه سازند. تیم توسعه برای جلوگیری از مهندسی معکوس و سوءاستفاده‌ی مهاجمان، بخشی از آزمون‌های امنیتی را به‌طور عمومی منتشر نکرده است.

تیم توسعه‌دهنده در ماه آگوست (مرداد و شهریور) نیز پس از ارزیابی حجم بالایی از گزارش‌های آسیب‌پذیری تولیدشده توسط هوش مصنوعی، نسخه‌ی ۲۶٫۰۶٫۷ را برای رفع موارد تاییدشده منتشر کرده بود. اکنون ارتقا به آخرین نسخه برای حفاظت از دارایی‌ها امری ضروری شمرده می‌شود.