कोर लाइटनिंग, ब्लॉकस्ट्रीम द्वारा रखरखाव किया जाने वाला लाइटनिंग नेटवर्क इम्प्लीमेंटेशन, ने 26 अगस्त को एक तत्काल सलाह जारी की, जिसमें नोड ऑपरेटर्स को तुरंत अपने नोड्स को ऑफलाइन करने के लिए कहा गया। समस्या यह है: पैच किए गए संस्करण को अभी तक जारी नहीं किया गया है, जिसका अर्थ है कि ऑपरेटर्स चाहें तो भी अपग्रेड नहीं कर सकते। अभी उनका एकमात्र विकल्प है प्लग निकालना।
26.04 या इससे पहले का कोई भी CLN वर्जन चला रहा नोड प्रभावित है, और इन वर्जन्स को अब समर्थन नहीं मिलेगा। रखरखावकर्ता कहते हैं कि एक ठीक किए गए रिलीज के लिए साइन किए गए बाइनरी तैयार किए जा रहे हैं, लेकिन विशिष्ट दुर्बलताएँ दो सप्ताह के लिए गुप्त रखी जाएँगी।
एडवाइजरी क्या ट्रिगर हुआ
इस उद्घाटन के बाद CLN डेवलपर्स को दस दिनों के दौरान AI द्वारा उत्पन्न CVE रिपोर्ट्स की भरमार मिली। CVE, यानी सामान्य वलन और उजागर, सुरक्षा शोधकर्ताओं द्वारा सॉफ्टवेयर दोषों को चिह्नित करने का मानकीकृत तरीका है। इनमें से एक बड़ी संख्या में, खासकर AI टूल्स द्वारा उत्पन्न, प्राप्त होने से प्रक्रिया में वास्तविक दुरुपयोग योग्य मुद्दे सामने आए।
टीम ने तकनीकी विवरण प्रकाशित नहीं किए हैं, जो ऐसी महत्वपूर्ण कमियों के लिए मानक अभ्यास है जहां तुरंत दुरुपयोग संभव है। दो सप्ताह का प्रतिबंध संचालकों को हमलावरों के द्वारा सुधार को उलटकर दोष को समझने से पहले पैच लगाने का समय देता है।
तीसरे पक्ष पहले ही प्रतिक्रिया दे रहे हैं
Start9, जो स्वयं-होस्टेड सर्वर सॉफ्टवेयर प्रदान करता है, जिसमें Lightning नोड पैकेज शामिल हैं, ने 26 अगस्त को CLN पैकेज संस्करण 26.6.6 जारी किया। यह अपडेट CLN नोड्स को ऑफलाइन मोड में स्वचालित रूप से डाल देता है, जिससे आने वाले कनेक्शन और Lightning भुगतान कार्यक्षमता अक्षम हो जाती है।
यह दृष्टिकोण ऑन-चेन धन और चैनल स्थितियों को संरक्षित रखता है। लाइटनिंग चैनल में बहु-सिग्नेचर बिटकॉइन लेनदेन में जमा धन शामिल होता है। ऑफलाइन होने का मतलब पैसा खोना नहीं है, बल्कि भुगतानों को रूट करने या रूटिंग शुल्क कमाने की क्षमता का अस्थायी रूप से खोना है।
लाइटनिंग की कमजोरी सामने आई
उसी दिन CLN ने अपनी सलाह जारी की, जबकि LND के लिए एक अलग वल्नरेबिलिटी डिस्क्लोजर सामने आया, जो Lightning Labs द्वारा विकसित प्रतिस्पर्धी Lightning इम्प्लीमेंटेशन है। यह दोष LND के 0.21.0 से पहले के संस्करणों को प्रभावित करता है।
एक साथ दोनों प्रमुख Lightning लागूकरणों के सुरक्षा खुलासे होने से Lightning नेटवर्क की समग्र लचीलापन पर सवाल उठता है। CLN और LND मिलकर Lightning नेटवर्क की बड़ी अधिकांश क्षमता का प्रतिनिधित्व करते हैं।
लाइटनिंग नेटवर्क के नोड्स का एक साथ ऑफलाइन होना नेटवर्क पर उपलब्ध भुगतान मार्गों और तरलता को कम कर देगा। जो भुगतान सामान्य रूप से कई अच्छी तरह से जुड़े नोड्स के माध्यम से होकर सफल होते हैं, वे असफल हो सकते हैं या वैकल्पिक मार्ग ढूंढने के लिए अधिक शुल्क की आवश्यकता हो सकती है।