معركة أمنية حاسمة للبيتكوين: تحديث 2.4.2 يكشف ثغرة Lightning خطيرة، هل أموالك في خطر حقيقي؟

في تطور أمني حاسم يهز أركان مجتمع الكريبتو، أعلنت منصة BTCPay Server عن تقييد مؤقت للوصول عن بُعد إلى عقد شبكة Lightning Network التي تعمل ببرنامج Lightning Network Daemon (LND). يأتي هذا الإجراء الوقائي بعد استغلال مهاجمين لثغرة أمنية حرجة، تمكنوا من خلالها من الحصول على بيانات اعتماد حساسة وتحويل الأموال من بعض العقد.

تفاصيل الهجوم والخسائر المحتملة

كشفت التحقيقات الأولية أن المهاجمين استغلوا ثغرة سمحت لهم بالحصول على ملفات الاعتماد المعروفة باسم "macaroon"، والتي تُستخدم للتحكم في عقد LND. هذه الملفات، بمجرد الحصول عليها، تمنح المهاجمين القدرة على التحكم الكامل بالعقد وسحب الأموال منها.

وقد أُبلغ عن خسائر من قبل جهتين على الأقل؛ فقد صرح الرئيس التنفيذي لشركة Foundation، زاك هربرت، بأن عقدة Lightning الخاصة بشركته تعرضت للاستنزاف، رغم تأكيده لاحقًا أن محفظتهم الساخنة لم تتأثر. كما أعلنت مجلة Citadel21 المتخصصة في البيتكوين عن استنزاف عقدتها الخاصة بشبكة Lightning. حتى الآن، لا يزال إجمالي المبلغ المسروق وعدد المشغلين المتأثرين مجهولين.

من المهم التأكيد على أن هذه الحوادث الأمنية تتعلق بالبرامج المحيطة بـ البيتكوين ومنتجاته، وليس بالبروتوكول الأساسي لشبكة البيتكوين نفسها، الذي لا يزال يتمتع بصلابة أمنية عالية.

إجراءات BTCPay Server والتوصيات للمستخدمين

كإجراء فوري، قامت BTCPay Server بتقييد الاتصالات العامة عن بُعد لمنع المحافظ الخارجية مثل Zeus من الاتصال عبر نطاق BTCPay Server أو عنوان Tor onion على عمليات نشر Docker. وأكدت المنصة أن مدفوعات Lightning يمكن أن تستمر بشكل طبيعي وأنها تخطط لاستعادة خيار الوصول عن بُعد بمجرد التأكد من سلامته.

للتصدي للثغرة، أصدرت BTCPay Server التحديث رقم 2.4.2، والذي يقوم بتثبيت نسخة LND 0.21.1 ويعيد إنشاء بيانات اعتماد macaroon تلقائيًا في عمليات التثبيت القياسية لـ BTCPay.

تنصح BTCPay Server جميع مشغلي العقد باتخاذ الإجراءات التالية فورًا:

• فحص أي مدفوعات غير مصرح بها.
• التحقق من أي إغلاقات غير متوقعة للقنوات.
• البحث عن أقران غير مألوفين.
• مقارنة سجلاتهم الخاصة مع أرصدة onchain أو Lightning للكشف عن أي اختلافات.

بالنسبة للمشغلين الذين يعرضون LND من خلال وكيل عكسي خاص بهم، أو خدمة Tor، أو منفذ معاد توجيهه، أو أي مسار آخر خارج BTCPay، يجب عليهم تدوير بيانات اعتمادهم بشكل منفصل، حيث أن تثبيت التحديث لا يغلق مسارات الوصول التي يديرها المشغل بشكل مستقل.

الخلاصة: اليقظة هي مفتاح الأمان

يُعد هذا الاختراق تذكيرًا آخر بأهمية اليقظة والتحديثات الأمنية المستمرة في عالم الكريبتو سريع التطور. مع استمرار نمو استخدام البيتكوين وشبكاته المساعدة مثل Lightning Network، تزداد أهمية تبني أفضل الممارسات الأمنية لحماية الأصول الرقمية. يجب على جميع المستخدمين ومشغلي العقد اتخاذ الإجراءات اللازمة فورًا لضمان سلامة استثماراتهم.