Уязвимость, как сообщается, может позволить злоумышленникам изъять средства из определенных кошельков Lightning, что вызвало срочное предупреждение о безопасности.
Alby, поставщик инфраструктуры кошелька Bitcoin Lightning Network, опубликовал предупреждение о безопасности, описывающее критическую уязвимость в программном обеспечении хаба. Сообщение предупреждает, что злоумышленники могут использовать эту уязвимость для изъятия средств из кошельков Lightning, подключенных к затронутым хабам.
Lightning Network — это платежная система второго уровня, построенная поверх Bitcoin. Она позволяет осуществлять транзакции практически мгновенно и с низкой комиссией, маршрутизируя платежи через сеть взаимосвязанных нод и каналов. Хабы, иногда называемые провайдерами сервисов Lightning, управляют ликвидностью каналов и маршрутизируют платежи от имени пользователей, которые не запускают собственные полные ноды.
Поскольку хабы часто хранят или контролируют доступ к средствам пользователей в каналах Lightning, уязвимости на уровне хаба несут повышенный риск. Ошибка, компрометирующая безопасность хаба, может одновременно раскрыть множество последующих кошельков, а не затронуть только настройку одного пользователя. Это одна из причин, по которым раскрытие Alby привлекло внимание сообщества разработчиков Bitcoin.
Подробности точного технического механизма эксплуатации в первоначальных сообщениях не были полностью указаны. Оба источника — Bitcoin.com News и The Cryptonomist — описывают проблему как критическую и связанную с программным обеспечением Alby Hub, которое может позволить злоумышленникам извлекать средства из кошельков. Ни в одном из отчетов не приводится подтвержденное количество затронутых кошельков или общая сумма под угрозой.
Предупреждения о безопасности такого рода обычно побуждают пострадавших поставщиков услуг выпускать исправления, настоятельно рекомендовать пользователям обновлять программное обеспечение или временно отключать уязвимые функции до выпуска исправления. На основании текущих сообщений неясно, выпустила ли Alby уже исправление или уязвимость все еще активно устраняется на момент раскрытия.
Сеть Lightning постоянно растет как уровень расчетов для платежей в биткоинах, обработки транзакций мерчантами и микроплатежных приложений. Ее модель безопасности во многом зависит от программного обеспечения, используемого операторами нод и провайдерами хабов. Ошибки в этом программном обеспечении могут подорвать доверие к всей сети, даже если базовый уровень биткоина остается неизменным.
Пользователям кошельков, подключенных к Alby, в подобных ситуациях обычно рекомендуется ознакомиться с официальными рекомендациями провайдера перед тем, как предпринимать какие-либо действия со своими средствами. Принципы самохранения, лежащие в основе bitcoin, означают, что ответственность за безопасность средств часто лежит частично на самих пользователях и частично на программном обеспечении, на которое они полагаются.
Влияние на рынок
Критическая уязвимость в программном обеспечении Lightning-хаба напрямую не влияет на базовые механизмы цены bitcoin, но может подорвать доверие к продуктам и сервисам на основе Lightning. Провайдеры кошельков и процессоры платежей, использующие подобные архитектуры хабов, могут столкнуться с повышенным вниманием к своим практикам безопасности после этого раскрытия.
Для более широкой криптовалютной индустрии инциденты подобного рода усиливают текущие дебаты о кастодиальных и некастодиальных моделях для платежей bitcoin. Инвесторы и пользователи, сосредоточенные на проектах, связанных с Lightning, будут внимательно следить за тем, насколько быстро Alby устранит эту уязвимость, и сообщат ли другие провайдеры о подобной уязвимости.
Дополнительные сведения о масштабе уязвимости и любых исправлениях от Alby ожидаются по мере развития ситуации. Пользователям затронутых Lightning-кошельков следует отслеживать официальные сообщения для получения обновленных рекомендаций по безопасности.
Часто задаваемые вопросы
Что такое Alby?
Alby предоставляет инфраструктуру кошелька Bitcoin Lightning Network, включая программное обеспечение хаба, которое помогает маршрутизировать и управлять платежами Lightning для пользователей.
Что, как сообщалось, позволяло злоумышленникам делать уязвимость?
Согласно сообщениям Bitcoin.com News и The Cryptonomist, уязвимость может позволить злоумышленникам изъять средства из Lightning-кошельков, подключенных к программному обеспечению затронутых хабов.
Затронута ли базовый уровень bitcoin этой уязвимостью?
Сообщается, что проблема связана с программным обеспечением хаба Lightning Network, системы второго уровня, а не с основным протоколом блокчейна bitcoin.
Что должны сделать пользователи кошельков Lightning?
Пользователям рекомендуется следовать официальным рекомендациям по безопасности, предоставленным провайдером их кошелька или хаба, и своевременно применять все доступные обновления.