پلتفرم پرداخت متنباز BTCPay Server اعلام کرد که دسترسی از راه دور به کانالهای شبکه Lightning را به دلیل یک حمله امنیتی که منجر به سرقت وجوه کاربران شد، محدود کرده است. مهاجمان با بهرهبرداری از این آسیبپذیری توانستند به کانالهای Lightning متصل به نمونههای BTCPay که از دسترسی از راه دور پشتیبانی میکردند، نفوذ کرده و وجوه را به سرقت ببرند.
تیم توسعه BTCPay در واکنش فوری به این رویداد، قابلیت اتصال از راه دور به نودهای Lightning را تا اطلاع ثانوی غیرفعال کرد تا از آسیب بیشتر به کاربران جلوگیری شود. این اقدام بهعنوان یک وصله امنیتی اضطراری توصیف شده است.
BTCPay Server یکی از پرکاربردترین ابزارهای پرداخت کریپتو برای کسبوکارها و فروشگاههای آنلاین محسوب میشود و پشتیبانی از شبکه Lightning Network را بهعنوان یکی از ویژگیهای اصلی خود ارائه میدهد. محدودیت این قابلیت میتواند تأثیر قابل توجهی بر کسبوکارهایی داشته باشد که به پرداختهای سریع و کمکارمزد Lightning متکی هستند.
این رویداد بار دیگر نگرانیهای امنیتی پیرامون زیرساختهای شبکه Lightning را به چالش کشید. شبکه Lightning که بهعنوان راهحل مقیاسپذیری لایه دوم بیتکوین طراحی شده، در صورت پیکربندی نادرست یا وجود آسیبپذیری، میتواند وجوه موجود در کانالها را در معرض خطر قرار دهد.
برای تریدرها و کسبوکارهایی که از BTCPay استفاده میکنند، توصیه میشود فوراً وضعیت نودهای خود را بررسی کرده و در صورت استفاده از اتصال از راه دور Lightning، بهروزرسانیهای امنیتی را دنبال کنند. همچنین بررسی تراکنشهای اخیر برای شناسایی هرگونه فعالیت مشکوک ضروری است.
جزئیات کامل این حمله از جمله میزان دقیق وجوه به سرقت رفته هنوز بهطور رسمی اعلام نشده است.
این خبر ترجمه و بازنویسی گزارشی از Cointelegraph با عنوان اصلی «BTCPay restricts remote Lightning access after attackers steal funds» است. تحلیل و جمعبندی فارسی از تریدیار است.