Биткоин экожүйесі қайтадан назар орталығында — бұл жолы назар Lightning Network хаттамасына аударылды. Төлем қабатының негізгі іске асыруларының бірі Core Lightning (CLN) әзірлеушілері бірқатар осалдықтардың анықталғанын растады. Алдағы күндері түзетулері бар жаңартылған бағдарламалық қамтама шығарылады, алайда техникалық мәліметтер екі аптадан кейін ғана ашылады.
Мәселенің мәні және команданың реакциясы
Blockstream компаниясы әзірлеген және 2018 жылдан бері негізгі желіде жұмыс істейтін Core Lightning, ықтимал олқылықтар туралы хабарламалардың өршуінен кейін мұқият назар объектісіне айналды. 13 тамыздан бастап команда жасанды интеллект көмегімен жасалғандарды қоса алғанда, көптеген есептер алды. Нақты қауіптерді шудан бөлу үшін уақыт қажет болды — шағын әзірлеушілер мен еріктілер тобы әр жағдайды қолмен тексерді.
Есептердің бір бөлігі расталды, бұл жоспарлы техникалық қызмет көрсетуді толыққанды үйлестірілген қауіпсіздік релизіне айналдырды. Бастапқы идея — «жамауды» тез шығару — қабылданбады. Оның орнына команда табылған тесіктердің көпшілігін бір жаңарту пакетімен жабу үшін мұқият әрекет етуді шешті.
Контекст және пайдаланушыларға төнетін қауіптер
Бұл жылдағы алғашқы оқиға емес. Бұған дейін BTCPay Server операторларды пайдаланушылардың қаражатын есептік деректерді өңдеудегі осалдық арқылы шығаруға мүмкіндік беретін эксплойтке байланысты шұғыл жаңарту қажеттілігі туралы ескерткен болатын. Ал одан сәл бұрын Coldcard аппараттық әмиянында ақау анықталды. Биткоин инфрақұрылымы барған сайын тартымды нысанаға айналып жатқаны анық.
Осалдықтардың мәліметтері патч шығарылғанға дейін әдейі ашылмауы көрсеткіш болып табылады. Қоғамдық есепке сәйкес, злоумышпендіктер жұмыс істейтін эксплойтты тез құрастыра алады, сондықтан алдымен — түзетулер, содан кейін ғана — толық сипаттама. Барлық жаңартулар әзірлеушілермен қол қойылған, бұл құрастырудың қайталануын қамтамасыз етеді және сыртқы аудиторларға релизді бастапқы кодпен салыстыруға мүмкіндік береді.
Не істеу керек және не күтуге болады
Қарапайым Lightning пайдаланушылары жағдайға тікелей әсер ете алмайды — олардың төлемдері операторлар басқаратын түйіндер арқылы өтеді. Жаңарту жылдамдығы дәл соларға байланысты. Тәуекелге барғысы келмейтіндер үшін балама нұсқа бар: түйінді уақытша өшіру. Бұл желіден ажыратуға әкеледі, бірақ фондық демон процесі жұмысын жалғастырып, блокчейнді бақылап, төлем арналары жабылған кезде іске қосылады.
Lightning танымалдылығының өсуімен — кастодиалды емес мобильді әмияндардан мессенджерлердегі төлемдерге дейін — тәуекелдер де артады. Маршруттаудағы ақау енді ондаған энтузиастарға емес, мыңдаған пайдаланушыларға әсер етеді.
Cryptalist түсініктемесі: Жағдай экожүйенің жетілгендігін көрсетеді: осалдықтарды жауапкершілікпен ашу және үйлестірілген релиз — бұл әлсіздіктің емес, кәсібиліктің белгісі. Дегенмен, есте сақтау керек: Lightning қауіпсіздігі — бұл тек код қана емес, сонымен қатар операторлардың тәртібі. Түйіндердің бір бөлігі жаңартылмайынша, желі осал күйінде қалады. Түйіндерді басқаратындардың барлығына Core Lightning ресми арналарын қадағалап, жаңартуды кешіктірмеуді ұсынамын — бұл қаражатты сақтау үшін өте маңызды.