آسیب‌پذیری‌های لایتنینگ تأیید شد؛ نسخه‌های امنیتی جدید در راه هستند

هشدار امنیتی برای لایتنینگ؛ توسعه‌دهندگان در حال انتشار وصله‌های جدید هستند

توسعه‌دهندگان Core Lightning وجود چند آسیب‌پذیری واقعی در نرم‌افزار شبکه لایتنینگ را تأیید کرده‌اند. این موضوع پس از بررسی مجموعه‌ای از گزارش‌های امنیتی مطرح شد که بخشی از آن‌ها با کمک هوش مصنوعی تولید شده بودند. در میان این گزارش‌ها، چند مورد پس از بررسی دقیق معتبر تشخیص داده شدند.

تیم توسعه تصمیم گرفته است ابتدا نسخه‌های اصلاح‌شده را در اختیار اپراتورها قرار دهد و جزئیات فنی آسیب‌پذیری‌ها را برای مدتی منتشر نکند. هدف این است که مهاجمان پیش از آنکه اپراتورها فرصت به‌روزرسانی پیدا کنند، نتوانند از اطلاعات فنی برای ساخت حمله استفاده کنند.

کاربران عادی لایتنینگ مستقیماً نمی‌توانند این مشکل را برطرف کنند، زیرا پرداخت‌های آن‌ها از طریق نودهایی انجام می‌شود که توسط اپراتورهای مختلف اداره می‌شوند. بنابراین، ایمن شدن شبکه به این بستگی دارد که مدیران نودها نسخه‌های جدید را نصب کنند یا در صورت نیاز، موقتاً نودهای خود را از شبکه خارج کنند.

این اتفاق بار دیگر اهمیت نگهداری و به‌روزرسانی مداوم زیرساخت‌های بیت‌کوین را نشان می‌دهد. شبکه لایتنینگ به‌تدریج در محصولات و ابزارهای بیشتری مورد استفاده قرار می‌گیرد و هرگونه مشکل در نرم‌افزارهای اصلی آن می‌تواند دامنه گسترده‌تری از کاربران و اپراتورها را درگیر کند.

منابع: beincrypto

دیدگاهتان را بنویسید