هشدار امنیتی فوری به اپراتورهای نود بیت‌کوین؛ خطر از دست رفتن سرمایه در لایتنینگ

تیم توسعه‌ی نرم‌افزار Core Lightning، که یکی از پیاده‌سازی‌های اصلی و پرکاربرد برای شبکه‌ی لایتنینگ (Lightning Network) در بستر بیت‌کوین محسوب می‌شود، با انتشار یک هشدار امنیتی فوری، از تمام اپراتورهای فعال در این شبکه خواسته است تا در اسرع وقت نودهای خود را به‌روزرسانی کنند. این درخواست پس از آن صورت گرفت که توسعه‌دهندگان متوجه شدند مهاجمان در حال هدف قرار دادن کامپیوترهایی هستند که هنوز از نسخه‌های قدیمی‌تر این نرم‌افزار استفاده می‌کنند.

بر اساس گزارش‌های منتشر شده توسط منبع زومیت در تاریخ ۳ اکتبر ۲۰۲۶ (۱۱ مهر ۱۴۰۵)، این آسیب‌پذیری‌ها می‌توانند پیامدهای جدی برای کاربران داشته باشند. خطر اصلی شامل از دست رفتن دارایی‌های کاربران و یا توقف کامل فعالیت سیستم‌های نود است. تیم توسعه‌دهنده تأکید کرده است که نصب نسخه جدید نرم‌افزار برای ایمن‌سازی دارایی‌ها و جلوگیری از سوءاستفاده‌های احتمالی یک ضرورت اجتناب‌ناپذیر است.

فرآیند شناسایی و رفع این مشکلات از ۱۶ سپتامبر (۲۵ شهریور ۱۴۰۵) آغاز شد. بررسی‌های فنی پس از دریافت گزارش‌هایی پیرامون وجود نقص فنی در قابلیت‌های آزمایشی نرم‌افزار آغاز گردید. حدود شش روز پس از شروع این بررسی‌ها، در تاریخ ۲۲ سپتامبر، نسخه‌ی ۲۶٫۰۶٫۸ از نرم‌افزار Core Lightning برای رفع باگ‌ها و اصلاح آسیب‌پذیری‌های امنیتی شناسایی‌شده، در دسترس عموم قرار گرفت. این گزارش‌های امنیتی توسط گروه «Bitcoin Red Team» و همچنین ۱۲ فرد و گروه دیگر ثبت و ارسال شده بود.

جزئیات فنی نشان می‌دهد که برخی از باگ‌های برطرف‌شده، نودهای ارسال‌کننده را در معرض خرابی قرار می‌دادند. همچنین، حافظه‌ی رابط REST (REST API) می‌توانست با دریافت درخواست‌های مکرر و سنگین، تخلیه شود که این امر می‌توانست منجر به اختلال در عملکرد نود گردد. یکی از خطرناک‌ترین موارد، نقصی بود که در زمان بستن کانال‌ها، کاربران را با جریمه‌های ناخواسته و از دست رفتن سرمایه مواجه می‌ساخت. این نوع آسیب‌پذیری‌ها می‌توانند مستقیماً منجر به زیان مالی برای دارندگان بیت‌کوین در شبکه لایتنینگ شوند.

تیم توسعه‌دهنده برای حفظ امنیت شبکه و جلوگیری از مهندسی معکوس و سوءاستفاده‌ی بیشتر مهاجمان از جزئیات دقیق این آسیب‌پذیری‌ها، تصمیم گرفته است که بخشی از آزمون‌های امنیتی مربوط به این باگ‌ها را به‌طور عمومی منتشر نکند. این رویکرد معمولاً در مواردی اتخاذ می‌شود که انتشار کامل جزئیات فنی ممکن است به مهاجمان کمک کند تا راه‌های جدیدی برای دور زدن پچ‌های امنیتی پیدا کنند.

این رویداد تنها مورد اخیر در زمینه‌ی رفع آسیب‌پذیری‌های امنیتی در این نرم‌افزار است. تیم توسعه‌دهنده در ماه آگوست (مرداد و شهریور ۱۴۰۵) نیز پس از ارزیابی حجم بالایی از گزارش‌های آسیب‌پذیری که توسط هوش مصنوعی تولید شده بود، نسخه‌ی ۲۶٫۰۶٫۷ را برای رفع موارد تاییدشده منتشر کرده بود. با توجه به توالی این رویدادها و ماهیت پیچیده‌ی شبکه‌های لایتنینگ که تراکنش‌های آنی و خارج از زنجیره را مدیریت می‌کنند، ارتقا به آخرین نسخه (۲۶٫۰۶٫۸) برای حفاظت از دارایی‌ها و پایداری شبکه امری ضروری شمرده می‌شود.

اپراتورهای نود که مسئول نگهداری و اجرای این نرم‌افزارها هستند، وظیفه دارند بلافاصله پس از دریافت این هشدار، فرآیند به‌روزرسانی را انجام دهند تا از هرگونه حمله سایبری که ممکن است منجر به توقف خدمات یا سرقت دارایی شود، جلوگیری به عمل آورند.