أصدرت منصة محفظة Lightning Network مفتوحة المصدر تحذيرًا عاجلًا مع تزايد التقارير عن استغلالات.
LNbits، وهي منصة مفتوحة المصدر تُستخدم على نطاق واسع لتشغيل محفظات شبكة Lightning والبنية التحتية للدفع، أبلغت مستخدميها بإيقاف خوادمهم فورًا. جاء هذا التحذير بعد موجة من الهجمات المبلغ عنها المستهدفة ل_instances_ البرنامج. انتشر التحذير بسرعة عبر مجتمع تطوير البيتكوين وشبكة Lightning يوم السبت.
LNbits ليست خدمة تُدار من قبل شركة واحدة. إنها برنامج يُستضاف ذاتيًا يتم نشره من قبل الأفراد والشركات والمطورين على خوادمهم الخاصة لإدارة محافظ Lightning، وقبول المدفوعات، وبناء تطبيقات على شبكة الطبقة الثانية لبيتكوين. هذا الهيكل يعني أن الهجمات يمكن أن تؤثر على العديد من المشغلين المستقلين بدلاً من مزود مركزي واحد.
تُوصِف التقارير الحادثة كخوف أمني خطير لدرجة أجبرت المشغلين على إيقاف التشغيل كإجراء احترازي. لم تُكشف بالكامل تفاصيل حول طبيعة الاستغلال الدقيقة، أو كيفية اكتشافه، أو ما إذا كانت الأموال قد فقدت. كان التركيز من قبل LNbits على حث المستخدمين على اتخاذ إجراء فوري بدلاً من تقديم تحليل تقني كامل.
تم بناء شبكة البرق لتمكين مستخدمي البيتكوين من إرسال واستقبال المدفوعات الصغيرة بسرعة وبتكلفة منخفضة، دون إثقال سلسلة الكتل الأساسية. وقد خفّضت أدوات مثل LNbits عتبة تشغيل البنية التحتية للبرق، مما جعلها شائعة بين المطورين والتجار وهواة التكنولوجيا. وقد جعلت هذا السهولة شبكة البرق هدفًا عند ظهور ثغرات، نظرًا لأن العديد من الخوادم يمكن أن تشترك في نفس الكود الأساسي.
تشير الحوادث الأمنية التي تؤثر على بنية تحتية للضوء ذاتية التخزين إلى مخاطر مختلفة عن الهجمات على البورصات المركزية. عادةً ما يكون المستخدمون الذين يشغلون حالاتهم الخاصة من LNbits مسؤولين عن أموالهم وأمان الخادم الخاص بهم. ومع ذلك، فإن عيبًا في البرنامج المشترك يمكن أن يُعرّض العديد من النُسخ المنفصلة للخطر في آنٍ واحد، حتى لو كان كل مشغل يعتقد أن إعداده مستقل ومعزول.
يأتي هذا التحذير في لحظة شهدت نموًا في تبني شبكة البرق من قبل التجار ومعالجي المدفوعات الذين يسعون إلى تسريع تسويات البيتكوين. أي اضطراب في مجموعة أدوات شائعة مثل LNbits يمكن أن يمتد ليؤثر على التطبيقات والخدمات المبنية فوقها، حتى لو ظلت شبكة البيتكوين الأساسية غير متأثرة.
يقوم مشغلو العقد والمطورون حاليًا بمراقبة تحديثات إضافية من فريق LNbits بشأن نطاق الهجمات وأي تصحيحات أو تدابير تخفيف. حتى يتم نشر تفاصيل تقنية إضافية، تم إعلام المشغلين بأن إيقاف التشغيل هو الخطوة الفورية الأكثر أمانًا.
التأثير على السوق
عادةً ما يكون لحوادث البنية التحتية لشبكة البرق تأثير محدود مباشر على سعر البيتكوين، نظرًا لأن سلسلة الكتل الأساسية غير متأثرة. ويكون التأثير الفوري الأكبر على الشركات والمطورين الذين يعتمدون على LNbits لمعالجة المدفوعات، الذين قد يواجهون تعطيلًا مؤقتًا أثناء إيقاف الخوادم.
قد يؤدي تعطل طويل الأمد أو ثغرة أمنية غير محلولة إلى إبطاء الزخم وراء تبني المدفوعات القائمة على Lightning، خاصة بين التجار الذين يقيمون أدوات الطبقة الثانية للمعاملات اليومية. وقد يتم اختبار الثقة في البنية التحتية لـ Lightning التي يُستضافها المستخدم بنفسه حتى توفر LNbits وضوحًا حول سبب وهوية الهجمات.
لا تزال الحالة متغيرة، حيث ينتظر مستخدمو LNbits إرشادات إضافية حول متى سيكون من الآمن إعادة تشغيل الخوادم.
الأسئلة الشائعة
ما هو LNbits؟
LNbits هي منصة مفتوحة المصدر تسمح للمستخدمين بتشغيل محافظهم الخاصة وبنية الدفع الخاصة بشبكة Lightning على شبكة الطبقة الثانية لبيتكوين.
لماذا طلب LNbits من المستخدمين إيقاف خوادمهم؟
أصدرت LNbits التحذير بعد الإبلاغ عن موجة من الهجمات المستهدفة ل_instances_ من البرنامج، مما دفع إلى إصدار نصيحة بالإغلاق الاحتياطي.
هل يؤثر هذا على سلسلة كتل البيتكوين نفسها؟
لا. المشكلة المبلغ عنها تتعلق ببرمجيات خادم شبكة البرق، وهي أداة من الطبقة الثانية، وليست السلسلة الأساسية لبيتكوين.
هل تأكد فقدان الأموال في الهجمات؟
لم تُكشف تفاصيل محددة عن الخسائر أو طريقة الهجوم أو نطاقه الكامل حتى هذا التقرير.