Lightning Network желісінде дереу араласуды қажет ететін бірқатар осалдықтар анықталды. Core Lightning (CLN) әзірлеушілері — биткоинге арналған екінші деңгейдегі төлем хаттамасының негізгі іске асырылуының бірі — проблемалардың бар екенін растады және табылған олқылықтарды жабатын жаңартуды дайындап жатыр. Дегенмен, техникалық мәліметтер пайдаланушылар түзетулерді орнатқаннан кейін ғана ашылады.
Биткоин инфрақұрылымына ИИ-шабуылдар
Жағдай 13 тамызда, жоба командасы соңғы 10 күнде түскен осалдық туралы есептердің ағыны туралы хабарлаған кезде шиеленісті. Бір қызығы, бұл есептердің едәуір бөлігі жасанды интеллект арқылы жасалған. Әзірлеушілер мен еріктілердің шағын тобы нақты қателерді шуылдан қолмен сұрыптады және бұл бекер болмады — хабарламалардың бір бөлігі расталды, бұл жоспарлы техникалық қызмет көрсетуді толыққанды үйлестірілген қауіпсіздік релизіне айналдырды. «Жылдам патч» нұсқасын шығару туралы бастапқы идеядан неғұрлым мұқият тәсілдің пайдасына бас тартуға тура келді.
Бұл биткоин инфрақұрылымының шабуылға ұшырағаны бірінші рет емес. Тамыздың басында BTCPay Server операторларды пайдаланушылардың қаражатын есептік деректермен манипуляциялау арқылы шығаруға мүмкіндік беретін осалдыққа байланысты шұғыл жаңарту қажеттігі туралы ескерткен болатын. Ал одан сәл бұрын Coldcard аппараттық әмиянында эксплойт тіркелген еді.
Екі апталық кейінге қалдыру және операторларға төнетін тәуекелдер
Осалдықтардың мәліметтері әдейі ашылмайды. Жария есепке сәйкес, зиянкестер жұмыс істейтін эксплойтты тез құрастыра алады, сондықтан команда алдымен түзетілген бағдарламалық жасақтаманы шығарады, ал проблемалардың толық сипаттамасын жаңарту орнатылғаннан кейін ғана жариялайды. Барлық жаңа құрастырулар әзірлеушілермен қол қойылған, бұл сыртқы бақылаушыларға релизді бастапқы кодпен салыстыруға мүмкіндік береді. Түзетулер анықталған осалдықтардың көпшілігін жабады.
Қарапайым Lightning пайдаланушылары, өкінішке қарай, жағдайға әсер ете алмайды — олардың төлемдері басқа адамдар басқаратын түйіндер арқылы өтеді және жаңарту жылдамдығы тек операторларға байланысты. Жаңартуға үлгермегендер үшін балама нұсқа бар: түйінді уақытша өшіруге болады, бұл оның желіден ажырауына әкеледі, бірақ фондық демон процесі жұмысын жалғастырып, блокчейнді бақылап, төлем арналарының жабылуына жауап береді.
Lightning танымалдылығының артуымен тәуекелдер де артады. Технология қазірдің өзінде кастодиалды емес мобильді әмияндарға және мессенджерлер ішіндегі төлемдерге енгізілді, сондықтан маршруттаудағы ақау енді әлдеқайда көп пайдаланушыларға әсер етеді.
Blockstream компаниясының бас директоры Адам Бэк биткоинді дамыту бағыттары туралы жиі жария пікірталастарға түседі, бірақ дәл осындай байқалмайтын техникалық жұмыс көлеңкеде қалады. Жаңартылмаған және желіге қосылған түйіндер бүкіл экожүйе үшін нақты қауіп төндіреді.
Менің талдауым: Осалдық туралы есептерді жасау үшін ИИ енді қолданылатыны — алаңдатарлық белгі. Бұл шабуылдардың автоматтандырылған және жаппай сипатқа ие болып жатқанын білдіреді, ал әзірлеушілер кодты түзетудің орнына қоқысты сүзуге ресурстар жұмсауға мәжбүр. Түйін операторлары бұл жаңартуды ұсыныс ретінде емес, желімен жұмысты жалғастырудың міндетті шарты ретінде қарастыруы керек.