کور لائٹننگ ڈویلپرز نے کمزوریوں کی تصدیق کر دی، جلد ہی پیچ آ رہا ہے

کور لائٹننگ ڈویلپرز نے تصدیق کر دی کہ بٹ کوائن لائٹننگ نیٹ ورک سافٹ ویئر میں کئی کمزوریاں حقیقی ہیں۔ ٹیم کچھ دنوں میں درست شدہ سافٹ ویئر اپ ڈیٹس جاری کرے گی، لیکن ٹیکنیکل تفصیلات دو ہفتے تک راز رکھی جائیں گی۔

لائٹننگ، نوڈز کے درمیان چینلز کے ذریعے بنیادی بلاک چین سے بٹ کوائن کے چھوٹے ادائیگیوں کو منتقل کرتی ہے۔ جب تک آپریٹرز کو فکس نہیں لگا دیا جاتا، ان چینلز میں جمع رقم پر وہ کوڈ لاگو ہوتا ہے جسے ٹیم پہلے ہی خراب جانتی ہے۔

کور لائٹننگ (CLN) لائٹننگ نیٹ ورک، بٹ کوائن کی ادائیگی کی لیئر کی اہم ترین اجرائیات میں سے ایک ہے۔ بلاک اسٹریم اس منصوبے کی حمایت کرتا ہے، اور یہ سافٹ ویئر 2018 سے بٹ کوائن کے مین نیٹ ورک پر چل رہا ہے۔

13 اگست کو ٹیم نے کہا کہ پچھلے 10 دنوں کے دوران انہیں کئی ذرائع سے AI جنریٹڈ خامیوں کی رپورٹس کا لہرا ملا۔ ایک چھوٹی سی گروپ کے ڈویلپرز اور доб доб نے اصل خامیوں کو شور سے الگ کر دیا۔

کئی رپورٹس میں تاخیر ہوئی۔ اس نتیجے کے ساتھ عام صفائی کو ایک منظم سیکورٹی ریلیز میں تبدیل کر دیا گیا، اور ٹیم نے اپنا اصل منصوبہ جو کہ جلد پچ اپڈیٹ کا تھا، منسوخ کر دیا۔

اس سال بٹ کوائن کی بنیادی ڈھانچہ بار بار نقصان کا شکار رہا۔ اگست میں، BTCPay Server نے آپریٹرز کو ایک کریڈنشل خامی کے ذریعے صارفین کے فنڈز خالی ہونے کے بعد اپ ڈیٹ کرنے کی ہدایت کی۔ ایک کولڈکارڈ والٹ کا استعمال کچھ دن پہلے سامنے آ چکا تھا۔

تفصیلات کو چھپانا ہی مقصد ہے۔ عوامی بگ رپورٹ پڑھنے والے حملہ آور اکثر گھنٹوں میں کام کرنے والا ایکسپلوٹ تیار کر لیتے ہیں۔ اس لیے ٹیم پہلے فکسڈ سافٹ ویئر جاری کرتی ہے اور مکمل اکاؤنٹ ابتدائی ستمبر میں شائع کرتی ہے۔

اپڈیٹس میں ڈویلپر کے دستخط شامل ہیں جو دوبارہ تخلیق کی تصدیق کرتے ہیں، تاکہ باہری افراد یہ جان سکیں کہ ریلیز سورس کوڈ سے ملتا جلتا ہے۔ اس اپڈیٹ میں رپورٹ کیے گئے بہت سے خامیوں کا ازالہ کیا گیا ہے، حالانکہ ہر ایک نہیں۔

عام لائٹننگ صارفین کے پاس یہاں کوئی طاقت نہیں ہے۔ ان کے ادائیگیاں دوسرے لوگوں کے چلائے گئے نوڈس کے ذریعے چلتی ہیں، اس لیے اس کے اطلاق کی رفتار ان آپریٹرز پر منحصر ہے۔

اپ گریڈ نہ کرنے والے آپریٹرز کے لیے ایک فیل بیک موجود ہے۔ ایک نوڈ کو آف لائن کرنا اس کے دیگر نوڈز سے ربطوں کو کاٹ دیتا ہے جبکہ ڈیمون زندہ رہتا ہے۔ ڈیمون نوڈ کے پیچھے کا پس منظر کا پروگرام ہے جو بلاک چین کو دیکھ رہا ہوتا ہے اور جب ادائیگی کا چینل بند ہوتا ہے تو اس پر رد عمل کرتا ہے۔

جب لائٹنگ زیادہ لوگوں تک پہنچتا ہے، تو اسٹیکنگ بڑھتی ہے۔ حالیہ مصنوعات نے اسے خود کی نگہداشت والے موبائل والٹس اور چیٹ ایپ ادائیگی کے ٹولز میں داخل کر دیا ہے، جس سے راؤٹنگ فیلیور کے لیے متاثرہ گروپ کا دائرہ وسعت پاتا ہے۔

بلوک اسٹریم کے سربراہ ایڈم بیک نے 2026 کا زیادہ تر وقت بٹ کوائن کے اسکیلنگ کے رخ پر عوامی جھگڑوں میں گزارا۔ اس قسم کا خاموش، صرف رکھ رکھاؤ والا کام کبھی اتنے بڑے شائقین کو متوجہ نہیں کرتا۔

جس نوڈز کو ابھی تک اپڈیٹ نہیں کیا گیا اور آن لائن رکھا گیا ہے، وہ خطرات پیدا کرتے ہیں جن کے بارے میں ڈویلپرز کہتے ہیں کہ وہ جانے جاتے ہیں لیکن ابھی تفصیلات نہیں دی جارہیں۔ ایمبارگو ستمبر کے شروع میں ختم ہو جائے گا، جس سے آپریٹرز کو اپڈیٹ کرنے کے لیے واضح موقع ملتا ہے جبکہ تفصیلات دستیاب نہیں ہوتیں۔