ثغرة رئيسية في شبكة بيتكوين البرقية وحلها

في أحدث المستجدات، تم الكشف عن ثغرة جديدة في شبكة بيتكوين البرقية من قبل المطور، وكذلك الحل لها.

شبكة بيتكوين البرقية (Lightning Network) هي بروتوكول دفع من الطبقة الثانية (2) يعمل فوق شبكة بيتكوين (BTC)، مما يسمح للمستخدمين بإجراء معاملات بيتكوين رخيصة وسريعة. وقد أُفيد مؤخراً بأن الشبكة تحتوي على ثغرة.

ثغرة في شبكة بيتكوين البرقية

تم الكشف عن الثغرة من قبل أحد مطوري الشبكة. سمحت الثغرة للمخترقين بتصريف أو تفريغ الأموال المملوكة لعملاء بيتكوين.

كشف مطور من Blockstream، راسي راسل، عن تفاصيل الثغرة في الشبكة يوم الجمعة، بعد الإبلاغ عنها في 30 أغسطس. تم الكشف عن التفاصيل لتصحيح الشبكة.

نشر المطور أيضاً حلاً على قائمة بريدية لمطوري الشبكة، مشيراً إلى أن معظم التطبيقات التي تعمل على الشبكة قد تم تصحيحها.

لم تكن الأجهزة المتصلة بالشبكة تتحقق دائماً مما إذا كانت القناة الصحيحة قد تم فتحها بواسطة المعاملات، مما سمح للمخترقين بالمطالبة بشكل غير قانوني بأنهم فتحوا القناة الصحيحة بدفع مبلغ أقل، أو بدون دفع أي مبلغ على الإطلاق.

سيقوم المهاجمون بخداع الضحية بجعلها تعتقد أنها تتلقى أموالاً من المهاجم. ونتيجة لذلك، قد يستمر الضحية في إجراء معاملات عبر القناة، مما يسمح للمخترقين بتصريف الأموال دون علم المستخدمين حتى يحاولوا إغلاق القناة.

على الرغم من المحاولات المستمرة لإبقاء الأمر منخفضاً، أشار منشور راسي راسل إلى أن مهاجماً حاول تصريف الأموال باستغلال ثغرة الشبكة في 7 سبتمبر، على الرغم من أنه لا يزال من غير المعروف ما إذا كان المخترق قد نجح في تصريف الأموال أم لا.