أهم النقاط
- أصدرت ACINQ إصدار Eclair 0.14.3 لمعالجة ثلاث ثغرات أمنية.
- إحدى الثغرات قد تلغي رصيد المشغل المحلي وتحوله إلى رسوم تعدين أثناء إغلاق القناة.
- تتعلق الثغرات الأخرى بتعديل التمويل والتمويل أثناء تمرير المدفوعات.
- توصي ACINQ مشغلي Eclair بالترقية، بالتزامن مع محاولات استهداف بنية Lightning التحتية المكشوفة.
أصدرت شركة ACINQ الإصدار 0.14.3 من برنامج Eclair لمعالجة ثلاث ثغرات أمنية يمكن لأطراف خبيثة استغلالها أثناء إغلاق القنوات، وتعديل تمويلها، والتمويل أثناء تمرير المدفوعات.
تتعلق أخطر الثغرات بالإغلاق التعاوني للقناة. فعندما يكون Eclair مسؤولًا عن رسوم الإغلاق، كان بإمكان طرف مهاجم اقتراح رسم يتجاوز الرصيد المحلي للضحية. وكان تفاوض الرسوم الاحتياطي قد يقبل الاقتراح، ما يلغي مخرج المشغل ويرسل رصيده المحلي بالكامل تقريبًا إلى معدّني بيتكوين في صورة رسوم معاملات. ويمنع التحديث الآن قبول مقترحات رسوم الإغلاق التي تتجاوز الحد الأقصى الذي حدده المشغل.
سعر BTC والرسم المباشر
أما الثغرة الثانية، فكان يمكن أن تؤدي إلى حجز الأموال خلال عملية تعديل غير مكتملة لتمويل القناة. كما أتاحت مسارًا لخسائر في المدفوعات قيد التنفيذ؛ إذ يستطيع المهاجم السماح بانتهاء الجزء الوارد من دفعة مُرحّلة، ثم نشر حالة أقدم للقناة واستخدام سر الدفع لتحصيل الجزء الصادر. وسيجبر Eclair الآن القناة على الإغلاق باستخدام أحدث حالة مدعومة بمعاملة تمويل موقعة بالكامل.
وتأثرت كذلك ميزة التمويل أثناء تمرير الدفع، التي تتيح فتح قناة أثناء إعادة توجيه دفعة. وكان بإمكان محفظة خبيثة التلاعب بتوقيت انتهاء الدفع لتحصيل الدفعة الصادرة على السلسلة بعد انتهاء الواردة، ما يترك مشغل الترحيل لامتصاص الخسارة. وأضافت النسخة الجديدة فحوصًا لرسوم الترحيل وهوامش انتهاء الصلاحية، إلى جانب سقف افتراضي قدره 50 ساتوشيًا لكل vByte للرسوم المقدّرة تلقائيًا لفتح القنوات وتعديلها.
وأوصت ACINQ مشغلي Eclair بالترقية، فيما وصف Bitcoin Optech الإصدار 0.14.3 بأنه إصدار أمني. وتأتي الإصلاحات وسط محاولات منفصلة لفحص بنية Lightning التحتية المكشوفة؛ إذ قالت BTCPay Server إن روبوتات استهدفت خوادم أُعيد فتح الوصول الخارجي إليها يدويًا، مستهدفة نقطة لتغيير كلمات المرور دون مصادقة في LND، وهي نسخة أخرى من برمجيات Lightning.
تحليل Flooos
تكشف الثغرات عن مخاطر تشغيلية مباشرة في طبقة Lightning المحيطة ببيتكوين، لا في أصل BTC نفسه. ويجمع الإصدار بين إصلاح مسار قد يفقد المشغل رصيده المحلي وإجراءات حماية للتمويل والتعديل، بينما تشير محاولات فحص LND المنفصلة إلى ضغط أمني متزايد على مشغلي البنية التحتية.
