اس خامی کے بارے میں دعویٰ کیا جا رہا ہے کہ یہ حملہ آوروں کو کچھ لائٹننگ والٹس سے فنڈز نکالنے کی اجازت دے سکتی ہے، جس سے ایک فوری سیکورٹی ایلرٹ جاری ہوا۔
البی، بٹ کوائن لائٹننگ نیٹ ورک والٹ انفراسٹرکچر کا فراہم کنندہ، ہب سافٹ ویئر میں ایک اہم کمزوری کی تفصیل کے ساتھ ایک سیکورٹی ایلرٹ جاری کر چکا ہے۔ یہ اطلاع یہ خبر دیتی ہے کہ حملہ آور اثر پذیر ہب سے جڑے لائٹننگ والٹس سے فنڈز خالی کرنے کے لیے اس خامی کا استعمال کر سکتے ہیں۔
لائٹننگ نیٹ ورک بٹ کوائن کے اوپر بنایا گیا ایک دوسری سطح کا ادائیگی کا نظام ہے۔ یہ ادائیگیوں کو جڑے ہوئے نوڈس اور چینلز کے ذریعے راؤٹ کرکے تقریباً فوری، کم فیس والی لین دین کی اجازت دیتا ہے۔ ہبز، جنہیں کبھی کبھار لائٹننگ سروس فراہم کنندگان بھی کہا جاتا ہے، چینلز کی مائعیت کو منظم کرتے ہیں اور ان صارفین کے لیے ادائیگیاں راؤٹ کرتے ہیں جو اپنے اپنے مکمل نوڈس نہیں چلا رہے۔
چونکہ ہبز عام طور پر لائٹننگ چینلز کے اندر صارفین کے فنڈز کو کسٹڈی یا ایکسیس کنٹرول کرتے ہیں، اس لیے ہب کے سطح پر کمزوریاں بڑا خطرہ پیدا کرتی ہیں۔ ایک خرابی جو ہب کی سیکورٹی کو متاثر کرے، ایک صارف کے سیٹ اپ کو متاثر کرنے کے بجائے ایک ساتھ بہت سے دوسرے والٹس کو خطرے میں ڈال سکتی ہے۔ یہی ایک وجہ ہے کہ Alby کی اطلاع بٹ کوائن ترقیاتی برادری میں توجہ کا مرکز بن گئی ہے۔
اولی رپورٹنگ میں حملے کے درست ٹیکنیکل میکانزم کی تفصیلات مکمل طور پر بیان نہیں کی گئی ہیں۔ بٹ کوائن.کام نیوز اور دی کرپٹونومسٹ دونوں کی رپورٹس اس مسئلے کو اہم قرار دیتی ہیں اور اسے البی کے ہب سافٹ ویئر سے منسلک بتاتی ہیں، جس سے حملہ آور والٹ کے بیلنس خالی کر سکتے ہیں۔ دونوں رپورٹس میں متاثرہ والٹس کی تصدیق شدہ تعداد یا خطرے میں کل رقم کا ذکر نہیں ہے۔
اس قسم کے سیکیورٹی ایلرٹس عام طور پر متاثرہ سروس فراہم کنندگان کو پیچ جاری کرنے، صارفین کو نرم افزار اپ ڈیٹ کرنے کی ترغیب دینے، یا ایک حل تیار ہونے تک زخمی خصوصیات کو عارضی طور پر غیر فعال کرنے کی ترغیب دیتے ہیں۔ موجودہ رپورٹنگ سے ابھی تک واضح نہیں ہے کہ Alby نے پہلے ہی ایک درستگی شائع کر دی ہے یا اس وقت افشا کیے جانے تک خرابی پر فعال طور پر کام جاری ہے۔
لائٹننگ نیٹ ورک بٹ کوائن کے اداگی کے لیے، مرچنٹ پروسیسنگ اور مائیکرو اداگی کے اطلاقات کے لیے ایک مستقل طور پر بڑھتی ہوئی سیٹلمنٹ لیئر کے طور پر ترقی کر رہا ہے۔ اس کا سیکورٹی ماڈل نوڈ آپریٹرز اور ہب فراہم کنندگان کے ذریعہ چلائے جانے والے سافٹ ویئر پر زیادہ انحصار کرتا ہے۔ اس سافٹ ویئر میں خرابیاں بنیادی بٹ کوائن لیئر کو متاثر نہ ہونے کے باوجود، پورے نیٹ ورک میں اعتماد کو کمزور کر سکتی ہیں۔
اس قسم کی صورتحال میں، Alby سے جڑے والٹ کے صارفین کو اپنے فنڈز کے ساتھ کوئی کارروائی کرنے سے پہلے فراہم کنندہ کی سرکاری ہدایات کا جائزہ لینے کی تجویز کی جاتی ہے۔ بٹ کوائن کے مرکزی خود مالکانہ اصولوں کے مطابق، فنڈز کو محفوظ رکھنے کی ذمہ داری اکثر صارفین اور ان کے استعمال کی جانے والی سافٹ ویئر دونوں پر مشتمل ہوتی ہے۔
مارکیٹ کا اثر
لائٹننگ ہب سافٹ ویئر میں ایک اہم کمزوری بٹ کوائن کی بنیادی لیئر قیمت کے طریقہ کار کو без رابطہ نہیں کرتی، لیکن یہ لائٹننگ پر مبنی مصنوعات اور خدمات کے بارے میں اعتماد کو نقصان پہنچا سکتی ہے۔ اس اعلان کے بعد، جو والٹ فراہم کنندگان اور ادائیگی پروسیسرز مشابہ ہب آرکٹیکچر پر انحصار کرتے ہیں، وہ اپنی سیکورٹی کے طریقہ کار پر زیادہ توجہ کا شکار ہو سکتے ہیں۔
بٹ کوائن ادائیگیوں کے لیے کسٹوڈیل بمقابلہ غیر کسٹوڈیل ماڈلز پر جاری بحث کو ایسے واقعات مزید مضبوط کرتے ہیں۔ لائٹننگ سے متعلقہ منصوبوں پر توجہ دینے والے سرمایہ کار اور صارفین Alby کی طرف سے خامی کو کتنی جلدی دور کرنے اور دیگر فراہم کنندگان کی طرف سے مشابہ خطرات کی رپورٹ کیے جانے کا خیر مقدم کریں گے۔
جیسے جیسے صورتحال آگے بڑھتی ہے، خطرے کے دائرہ کار اور الجی کی طرف سے کیے گئے کسی بھی فکس کے مزید تفصیلات کی امید ہے۔ متاثرہ لائٹننگ والٹس کے صارفین محفوظہ ہدایات کے لیے عرفی مواصلات پر نظر رکھیں۔
اکثر پوچھے جانے والے سوالات
البی کیا ہے؟
البی بٹ کوائن لائٹننگ نیٹ ورک والٹ انفراسٹرکچر فراہم کرتا ہے، جس میں صارفین کے لیے لائٹننگ ادائیگیوں کو رُٹ اور منظم کرنے میں مدد کرنے والے ہب سافٹ ویئر بھی شامل ہے۔
شکایت کے مطابق، کمزوری حملہ آور کو کیا کرنے کی اجازت دیتی تھی؟
بٹ کوائن.کام نیوز اور دی کرپٹونومسٹ کی رپورٹس کے مطابق، یہ خامی حملہ آور کو متاثرہ ہب سافٹ ویئر سے جڑے لائٹننگ والٹس سے فنڈز خالی کرنے کی اجازت دے سکتی ہے۔
کیا بٹ کوائن کی بنیادی لیئر اس کمزوری سے متاثر ہو رہی ہے؟
رپورٹنگ کے مطابق، یہ مسئلہ بٹ کوائن کے مرکزی بلاک چین پروٹوکول کے بجائے لائٹننگ نیٹ ورک ہب سافٹ ویئر، ایک دوسری لیئر سسٹم سے جڑا ہوا ہے۔
لائٹننگ والٹس کے صارفین کو کیا کرنا چاہیے؟
صارفین کو عام طور پر اپنے والٹ یا ہب فراہم کنندہ کی طرف سے جاری کیے گئے آفیشل سیکیورٹی ہدایات کی پابندی کرنے اور دستیاب اپ ڈیٹس کو فوری طور پر لاگو کرنے کی تجویز کی جاتی ہے۔