दोष के कारण हमलावर कुछ लाइटनिंग वॉलेट से धन निकाल सकते हैं, जिससे एक तत्काल सुरक्षा चेतावनी जारी की गई।
अल्बी, बिटकॉइन लाइटनिंग नेटवर्क वॉलेट इंफ्रास्ट्रक्चर का प्रदाता, एक सुरक्षा चेतावनी प्रकाशित कर चुका है जिसमें हब सॉफ्टवेयर में एक गंभीर दुर्बलता का वर्णन किया गया है। यह चेतावनी यह बताती है कि हमलावर प्रभावित हब से जुड़े लाइटनिंग वॉलेट से धन निकालने के लिए इस दुर्बलता का दुरुपयोग कर सकते हैं।
लाइटनिंग नेटवर्क बिटकॉइन पर बनाया गया एक द्वितीय-स्तरीय भुगतान प्रणाली है। यह संबंधित नोड्स और चैनलों के माध्यम से भुगतान को रूट करके लगभग तुरंत, कम शुल्क वाले लेनदेन की अनुमति देता है। हब्स, जिन्हें कभी-कभी लाइटनिंग सेवा प्रदाता कहा जाता है, चैनल तरलता का प्रबंधन करते हैं और उन उपयोगकर्ताओं के लिए भुगतान को रूट करते हैं जो अपने स्वयं के पूर्ण नोड चलाते नहीं हैं।
चूंकि हब्स अक्सर लाइटनिंग चैनल्स के भीतर उपयोगकर्ता धनों का कैस्टडी या एक्सेस नियंत्रित करते हैं, इसलिए हब स्तर पर दुर्बलताएं अधिक जोखिम लेकर आती हैं। एक ऐसी खामी जो हब सुरक्षा को प्रभावित करे, एकल उपयोगकर्ता के सेटअप को प्रभावित करने के बजाय एक साथ कई डाउनस्ट्रीम वॉलेट्स को प्रकट कर सकती है। यही कारण है कि अल्बी अनावरण बिटकॉइन विकास समुदाय में ध्यान आकर्षित कर रहा है।
आरंभिक रिपोर्टिंग में दुरुपयोग की सटीक तकनीकी क्रियाविधि पर विस्तार से जानकारी नहीं दी गई है। Bitcoin.com News और The Cryptonomist की रिपोर्ट्स दोनों इस मुद्दे को गंभीर बताती हैं और इसे Alby के हब सॉफ्टवेयर से जोड़ती हैं, जिससे हमलावर वॉलेट के शेष राशि को खाली कर सकते हैं। कोई भी रिपोर्ट प्रभावित वॉलेट की पुष्टि की गई संख्या या जोखिम में कुल मूल्य प्रदान नहीं करती।
इस तरह के सुरक्षा चेतावनियाँ आमतौर पर प्रभावित सेवा प्रदाताओं को पैच जारी करने, उपयोगकर्ताओं को सॉफ्टवेयर अपडेट करने के लिए प्रेरित करने या एक ठीक किया जाने तक नाजुक सुविधाओं को अस्थायी रूप से अक्षम करने के लिए प्रेरित करती हैं। वर्तमान रिपोर्टिंग से यह अस्पष्ट है कि क्या अल्बी ने पहले ही उपचार जारी कर दिया है या खुलासे के समय दोष को अभी भी सक्रिय रूप से संबोधित किया जा रहा है।
लाइटनिंग नेटवर्क बिटकॉइन-संबंधित भुगतान, मर्चेंट प्रोसेसिंग और माइक्रोपेमेंट अनुप्रयोगों के लिए एक सेटलमेंट परत के रूप में स्थिर रूप से विकसित हुआ है। इसका सुरक्षा मॉडल नोड ऑपरेटर्स और हब प्रोवाइडर्स द्वारा चलाए जाने वाले सॉफ्टवेयर पर अत्यधिक निर्भर करता है। उस सॉफ्टवेयर में बग्स बड़े नेटवर्क में विश्वास को कमजोर कर सकते हैं, भले ही नींव के बिटकॉइन बेस लेयर पर कोई प्रभाव न हो।
ऐसी स्थितियों में, एलबी-जुड़े वॉलेट के उपयोगकर्ताओं को अपनी धनराशि के साथ कोई कार्रवाई करने से पहले प्रदाता के आधिकारिक मार्गदर्शन की समीक्षा करने की सलाह दी जाती है। बिटकॉइन के केंद्रीय स्व-नियंत्रण सिद्धांतों के अनुसार, धनराशि को सुरक्षित रखने की जिम्मेदारी अक्सर व्यक्तिगत उपयोगकर्ताओं और उन सॉफ़्टवेयर पर बंटी होती है जिन पर वे निर्भर करते हैं।
बाजार प्रभाव
लाइटनिंग हब सॉफ्टवेयर में एक गंभीर वल्नरेबिलिटी सीधे बिटकॉइन के बेस-लेयर मूल्य तंत्र को प्रभावित नहीं करती है, लेकिन यह लाइटनिंग-आधारित उत्पादों और सेवाओं में विश्वास को कम कर सकती है। इस खुलासे के बाद, समान हब आर्किटेक्चर पर निर्भर करने वाले वॉलेट प्रदाता और भुगतान प्रोसेसर अपनी सुरक्षा प्रथाओं पर बढ़ी हुई निगरानी का सामना कर सकते हैं।
बिटकॉइन भुगतान के लिए कस्टोडियल बनाम नॉन-कस्टोडियल मॉडल पर लगातार चल रहे बहस को इस तरह की घटनाएं मजबूत करती हैं। लाइटनिंग-संबंधित प्रोजेक्ट्स पर ध्यान केंद्रित निवेशक और उपयोगकर्ता देखेंगे कि अल्बी इस दोष को कितनी जल्दी सुधारता है और क्या अन्य प्रदाता इसी तरह की संवेदनशीलता की रिपोर्ट करते हैं।
स्थिति के विकास के साथ, दुर्बलता के दायरे और अल्बी से किए गए किसी भी ठीक किए जाने के बारे में अधिक विवरण अपेक्षित हैं। प्रभावित लाइटनिंग वॉलेट के उपयोगकर्ताओं को सुरक्षा संबंधी अद्यतन मार्गदर्शन के लिए आधिकारिक संचार का निरीक्षण करना चाहिए।
अक्सर पूछे जाने वाले प्रश्न
अल्बी क्या है?
Alby, बिटकॉइन लाइटनिंग नेटवर्क वॉलेट इंफ्रास्ट्रक्चर प्रदान करता है, जिसमें उपयोगकर्ताओं के लिए लाइटनिंग भुगतानों को रूट और प्रबंधित करने में मदद करने वाला हब सॉफ्टवेयर शामिल है।
दुर्भावनापूर्ण हमलावरों को दुर्भावनापूर्ण दुर्बलता ने क्या करने की अनुमति दी थी?
बिटकॉइन.कॉम न्यूज़ और द क्रिप्टोनोमिस्ट की रिपोर्ट्स के अनुसार, यह दोष हमलावरों को प्रभावित हब सॉफ्टवेयर से जुड़े लाइटनिंग वॉलेट से धन निकालने की अनुमति दे सकता है।
क्या बिटकॉइन बेस लेयर इस वल्नरेबिलिटी से प्रभावित है?
रिपोर्टिंग के अनुसार, समस्या बिटकॉइन के कोर ब्लॉकचेन प्रोटोकॉल के बजाय लाइटनिंग नेटवर्क हब सॉफ्टवेयर, एक सेकंड-लेयर सिस्टम से जुड़ी हुई है।
लाइटनिंग वॉलेट के उपयोगकर्ताओं को प्रतिक्रिया में क्या करना चाहिए?
उपयोगकर्ताओं को सामान्यतः अपने वॉलेट या हब प्रदाता द्वारा जारी आधिकारिक सुरक्षा मार्गदर्शन का पालन करने और उपलब्ध अपडेट्स को तुरंत लागू करने की सलाह दी जाती है।