تیم توسعه Core Lightning، نرم‌افزار متن‌باز مورد استفاده برای اجرای نودهای شبکه لایتنینگ بیت‌کوین، از اپراتورها خواسته است اگر نسخه 26.06.7 یا قدیمی‌تر را اجرا می‌کنند، در سریع‌ترین زمان ممکن به آخرین نسخه ارتقا دهند. این هشدار پس از دریافت گزارش‌هایی درباره هدف‌گیری نودهای وصله‌نشده از سوی مهاجمان منتشر شده است.
هشدار امنیتی برای اپراتورهای نود
Core Lightning در روز جمعه اعلام کرد که اپراتورهای نسخه‌های قدیمی باید فوراً نرم‌افزار خود را به‌روزرسانی کنند. این تیم جزئیات آسیب‌پذیری‌هایی را که مهاجمان در حال هدف قرار دادن آن‌ها هستند، منتشر نکرده و درباره پیامد احتمالی حملات نیز توضیحی نداده است. Cointelegraph برای دریافت توضیحات بیشتر با Core Lightning تماس گرفته است.
نودها بخشی از زیرساخت شبکه لایتنینگ هستند؛ شبکه‌ای که برای انجام تراکنش‌های بیت‌کوین خارج از زنجیره اصلی طراحی شده است. بنابراین، به‌روزرسانی نرم‌افزار نودها می‌تواند برای اپراتورهایی که کانال‌های پرداخت و موجودی مرتبط با آن‌ها را مدیریت می‌کنند، اهمیت عملی داشته باشد.
سابقه انتشار وصله‌ها
این هشدار به دنبال مجموعه‌ای از اصلاحات امنیتی در ماه‌های اخیر منتشر شده است. Core Lightning در ۱۶ سپتامبر اعلام کرده بود که در حال بررسی گزارشی درباره یک مشکل احتمالی در قابلیت‌های آزمایشی نرم‌افزار است؛ مشکلی که می‌توانست بر وجوه کاربران اثر بگذارد. حدود شش روز بعد، نسخه 26.06.8 منتشر شد.
یادداشت انتشار نسخه ۲۲ سپتامبر اعلام کرد که این به‌روزرسانی، علاوه بر رفع خطاها، وصله‌هایی برای آسیب‌پذیری‌هایی ارائه می‌کند که چندین منبع آن‌ها را به‌صورت مسئولانه گزارش داده بودند. در این یادداشت از «Bitcoin Red Team»، دوازده فرد یا گروه نام‌برده و گزارش‌دهندگان ناشناس تقدیر شده است.
بر اساس گزارش تغییرات، برخی اصلاحات به ایرادهایی مربوط می‌شد که می‌توانستند باعث از کار افتادن نودهای ارسال‌کننده شوند. همچنین نقص‌هایی در رابط REST وجود داشت که امکان مصرف بیش از حد حافظه را ایجاد می‌کرد. یک ایراد دیگر در فرایند بستن کانال نیز می‌توانست در شرایطی به از دست رفتن وجوه کاربران از طریق جریمه منجر شود.
تیم توسعه برای دشوارتر کردن مهندسی معکوس آسیب‌پذیری‌ها و کاهش امکان سوءاستفاده پیش از ارتقای نودها، بخشی از آزمایش‌های نسخه جدید را عمداً منتشر نکرد.
از گزارش‌های CVE تا تصویر بازار
Core Lightning در ماه اوت گفته بود که پس از دریافت حجم زیادی از گزارش‌های CVE تولیدشده با کمک هوش مصنوعی، در حال آماده‌سازی یک اصلاح هماهنگ است. دو روز بعد، نسخه 26.06.7 برای رسیدگی به آسیب‌پذیری‌های تأییدشده منتشر شد. CVE شناسه‌ای استاندارد برای ثبت و پیگیری آسیب‌پذیری‌های امنیتی است.
در تصویر بازار ارائه‌شده توسط Moneyiar در زمان‌های ثبت‌شده، قیمت Telcoin با نماد TEL برابر ۰٫۰۰۱۹۵۰۵۶۴۹ دلار است؛ این دارایی در ۲۴ ساعت ۱۰٫۳۳ درصد افت و در هفت روز ۲۰٫۷۵ درصد رشد کرده است. قیمت Light با نماد LIGHT به ۰٫۱۶۷۲۸۹۹۵۴۲ دلار رسیده و تغییرات آن به‌ترتیب مثبت ۱٫۷۳ و منفی ۹٫۴ درصد بوده است. Ore با نماد ORE، ۱۱۴٫۳۳۶۷۰۳۶۰۵۸ دلار قیمت دارد و در ۲۴ ساعت ۷٫۶۲ درصد کاهش و در هفت روز ۳۸٫۰۳ درصد افزایش ثبت کرده است. همچنین Core با نماد CORE با قیمت ۰٫۰۲۳۹۰۱۷۳۰۲ دلار، در ۲۴ ساعت ۴٫۶ و در هفت روز ۲۳٫۱۶ درصد رشد داشته است. این ارقام داده‌های Moneyiar هستند و زمان ثبت آن‌ها برای هر دارایی متفاوت است.
