Core Lightning (CLN) әзірлеушілер тобы биткоиннің Lightning Network төлем қабатын іске асыруда бірқатар осалдықтардың анықталғанын растады. Алдағы күндері түзетулермен жаңарту шығады, алайда техникалық мәліметтер тек екі аптадан кейін ашылады.
Мәселенің мәні
Lightning Network негізгі блокчейннен тыс жылдам биткоин-төлемдерді қамтамасыз етеді, түйіндер арасындағы арналар желісін пайдалана отырып. Операторлар патч орнатпағанша, осы арналардағы қаражатты тек команда әлсіз жерлерін білетін код қорғайды. Бұл уақытпен классикалық жарыс: зиянкестер операторлар жаңартуға үлгермей тұрып, олқылықты пайдалана алады.
ИИ-шабуылдар және есептер толқыны
Core Lightning — Blockstream компаниясы әзірлейтін және 2018 жылдан бері биткоиннің негізгі желісінде жұмыс істейтін Lightning Network-тің негізгі іске асыруларының бірі. 13 тамызда команда алдыңғы 10 күнде жасанды интеллектпен жасалған осалдықтар туралы көптеген есептер алғанын хабарлады. Шағын әзірлеушілер мен еріктілер тобы нақты қателерді шудан қолмен бөліп алды.
Есептердің бір бөлігі расталды, сондықтан жоспарлы техникалық қызмет көрсету келісілген қауіпсіздік релизіне айналды. Бастапқы жоспардан — «жамауды» тез шығарудан — команда неғұрлым мұқият тәсілді таңдап, бас тартты.
Биткоин инфрақұрылымы жылына бірінші рет шабуылға ұшырап отырған жоқ. Тамызда BTCPay Server операторларды шұғыл жаңарту қажеттілігі туралы ескертті: зиянкестер есептік деректермен жұмыс істеудегі осалдық арқылы пайдаланушылардың қаражатын шығарып алды. Ал Coldcard әмиянындағы эксплойт бірнеше күн бұрын болды.
Екі апталық кейінге қалдыру
Осалдықтардың мәліметтері әдейі ашылмайды. Осалдық туралы жария есепке сәйкес, зиянкестер эксплойтті жүзеге асыру үшін жұмыс нұсқасын тез құрастыра алады. Сондықтан команда алдымен түзетілген бағдарламалық қамтамасыз етуді шығарады, ал толық сипаттаманы жаңартудан кейін жариялайды.
Барлық жаңартулар әзірлеушілермен қол қойылған. Бұл құрастырудың қайталануын растайды, және сыртқы бақылаушылар релизді бастапқы кодпен салыстыра алады. Түзетулер есептердегі осалдықтардың көпшілігін жабады.
Операторларға не істеу керек
Lightning-тің қарапайым пайдаланушылары жағдайға әсер ете алмайды: олардың төлемдері басқа адамдар басқаратын түйіндер арқылы өтеді, ал жаңарту жылдамдығы операторларға байланысты. Бірден жаңартпайтындарда қосалқы нұсқа бар. Түйінді уақытша өшіруге болады — сонда ол желіден ажырайды, бірақ фондық демон процесі жұмысын жалғастырады. Бұл блокчейнді бақылайтын және төлем арнасы жабылған кезде іске қосылатын фондағы бағдарлама.
Lightning-тің танымалдылығының артуымен тәуекелдер де артады. Технологияны кастодиалды емес мобильді әмияндарға және мессенджерлер ішіндегі төлемдерге енгізді, сондықтан енді маршруттаудағы ақау көбірек пайдаланушыларға әсер етеді.
Blockstream бас директоры Адам Бэк биткоинді масштабтауды дамыту бағыттары туралы жария пікірталастарға үнемі қатысады. Оның дауысты сөздерінен айырмашылығы, байқалмайтын техникалық жұмыс сирек жаппай аудиторияның назарын аударады. Жаңартусыз қалған және желіге қосылған нодтар тәуекелдерді білдіреді.
Менің талдауым: Бұл жағдай — Lightning Network қауіпсіздігі түйін операторларының тәртібіне сыни түрде тәуелді екенін тағы бір еске салу. Технология масштабталған сайын, әрбір патчталмаған түйін шабуылдар үшін әлеуетті кіру нүктесіне айналады. Инвесторлар мен пайдаланушылар өз провайдерлерінің жаңартуларын мұқият қадағалауы керек, өйткені криптовалюта әлемінде бірнеше күндік кешігу қаражат жоғалтуға әкелуі мүмкін.