ثغرات أمنية تضرب Core Lightning.. ومشغلو عقد بيتكوين أمام تحديث عاجل

واجهت شبكة بيتكوين لايتنينغ تطورًا أمنيًا دفع مشروع Core Lightning إلى إصدار تحذير لمشغلي العقد، بعد اكتشاف مجموعة من الثغرات في البرمجيات المستخدمة لتشغيل العقد، مع توصية واضحة بتثبيت النسخة المصححة فور إتاحتها أو عزل العقد مؤقتًا عن الشبكة كإجراء احترازي.

وجاء التنبيه بعدما أجرى مطورو المشروع مراجعة لعدد كبير من تقارير الثغرات الأمنية الشائعة التي أنشأتها أدوات الذكاء الاصطناعي، ليتبين أن بعض هذه التقارير لم يكن مجرد نتائج نظرية، بل أشار إلى مشكلات فعلية داخل البرمجيات تستوجب المعالجة.

وأكد فريق Core Lightning أن الأولوية ينبغي أن تكون لتثبيت الإصدار الأمني الجديد بمجرد صدوره. وفي الحالات التي يتعذر فيها تحديث العقدة مباشرة، يمكن للمشغلين تشغيلها باستخدام الخيار –offline، الذي يفصل العقدة عن شبكة لايتنينغ ويمنعها من التواصل مع العقد الأخرى أو تمرير المدفوعات عبرها.

وكان المشروع قد طرح في البداية تشغيل العقد في وضع عدم الاتصال كحل مؤقت إلى حين معالجة المشكلات، قبل أن يوضح لاحقًا أن هذا الإجراء لا ينبغي أن يحل محل تحديث البرنامج، وأن تثبيت الإصدار المصحح يظل الخيار الأساسي بمجرد توفره.

وفي الوقت الحالي، لم يكشف Core Lightning عن التفاصيل التقنية للثغرات، كما لم يحدد مستوى خطورتها أو يمنحها أرقام CVE رسمية. كذلك، لا توجد معلومات معلنة تؤكد استغلال هذه المشكلات بالفعل في هجمات على العقد العاملة ضمن شبكة لايتنينغ.

ويمنح وضع –offline مشغلي العقد إمكانية إبقاء البرنامج قيد التشغيل مع قطع اتصالاته بشبكة لايتنينغ. وبهذه الطريقة، تتوقف العقدة عن استقبال الاتصالات من العقد الأخرى ولا تحاول إعادة الاتصال بالعقد التي كانت مرتبطة بها سابقًا، ما يؤدي إلى وقف عمليات تمرير المدفوعات مؤقتًا.

ورغم ذلك، لا ينصح المشروع بإغلاق البرنامج بالكامل، لأن استمرار تشغيله يتيح له متابعة شبكة بيتكوين الأساسية ومراقبة ما يحدث على البلوكشين. وتكتسب هذه الوظيفة أهمية خاصة في حال قرر طرف مقابل إغلاق إحدى قنوات لايتنينغ بصورة قسرية.

وتعتمد شبكة لايتنينغ على قنوات دفع خارج السلسلة ترتبط في النهاية بشبكة بيتكوين الرئيسية، ولذلك فإن مراقبة البلوكشين تظل عنصرًا أساسيًا في تشغيل العقد. فعند إغلاق القنوات، يمكن للأطراف المعنية بث معاملات على شبكة بيتكوين، ما يجعل استمرار العقدة في مراقبة السلسلة أمرًا مهمًا حتى خلال فترة العزل المؤقت.

ويضع هذا التطور مشغلي عقد Core Lightning أمام أولوية مزدوجة: تحديث البرنامج إلى النسخة الآمنة في أسرع وقت، أو فصل العقدة مؤقتًا عن شبكة لايتنينغ مع إبقائها قيد التشغيل لمتابعة شبكة بيتكوين، إلى أن يتم تطبيق الإصلاحات الأمنية المطلوبة.