هک جدید زیرساخت بیت‌کوین؛ سرورهای پرداخت لایتنینگ تخلیه شدند

موج جدیدی از حملات به زیرساخت بیت‌کوین، این بار شبکه لایتنینگ (Lightning Network) را هدف قرار داده است. بر اساس گزارش CoinDesk، سرورهای پرداخت لایتنینگ در یک اکسپلویت فعال مورد حمله قرار گرفته و موجودی آن‌ها تخلیه شده است. این رویداد تازه‌ترین حلقه از زنجیره‌ای از حملات به زیرساخت‌های بیت‌کوین است. تنها چند روز پیش BTCPay Server نسبت به آسیب‌پذیری فعالی هشدار داده بود که می‌توانست موجودی کیف‌پول‌ها را در معرض خطر قرار دهد. اکنون به نظر می‌رسد مهاجمان توجه خود را به لایه دوم بیت‌کوین، یعنی شبکه لایتنینگ، معطوف کرده‌اند. شبکه لایتنینگ یک لایه پرداخت خارج از زنجیره (off-chain) است که برای تسریع تراکنش‌های بیت‌کوین و کاهش کارمزدها طراحی شده است. این شبکه از کانال‌های پرداخت بین گره‌ها (nodes) استفاده می‌کند و حجم قابل‌توجهی از نقدینگی در این کانال‌ها قفل می‌شود. تخلیه سرورهای پرداخت لایتنینگ به معنای از دست رفتن مستقیم بیت‌کوین‌هایی است که در این کانال‌ها نگهداری می‌شدند. برای تریدرها و کاربران بیت‌کوین چند نکته حیاتی وجود دارد: هر کسی که نود لایتنینگ اجرا می‌کند یا از سرورهای پرداخت لایتنینگ استفاده می‌کند باید فوراً وضعیت امنیتی سیستم خود را بررسی کند. لایتنینگ نتورک در سال‌های اخیر به‌عنوان راه‌حل اصلی مقیاس‌پذیری بیت‌کوین توجه زیادی جلب کرده و رویدادهای امنیتی مکرر می‌تواند روند پذیرش آن را کند کند. الگوی نگران‌کننده‌ای نیز مشهود است: وقوع چندین اکسپلویت پشت سرهم در زیرساخت بیت‌کوین — از BTCPay تا لایتنینگ — نشان‌دهنده هدف‌گیری هدفمند لایه‌های مختلف اکوسیستم بیت‌کوین توسط مهاجمان است. اپراتورهای نود لایتنینگ باید فوراً به‌روزرسانی‌های امنیتی نرم‌افزار (LND، Core Lightning یا Eclair) را اعمال کنند و اعلامیه‌های رسمی تیم‌های توسعه‌دهنده را دنبال کنند.