تیم توسعه Core Lightning، نرم‌افزار متن‌باز مدیریت نود در شبکه لایتنینگ بیت‌کوین (Bitcoin Lightning Network)، از تمامی اپراتورهایی که از نسخه‌های قدیمی استفاده می‌کنند خواستند تا فوراً سیستم‌های خود را به‌روزرسانی کنند. این هشدار پس از دریافت گزارش‌هایی مبنی بر هدف قرار گرفتن نودهای بدون Patch توسط مهاجمان صادر شده است.
جزئیات به‌روزرسانی امنیتی
تیم Core Lightning در بیانیه‌ای اعلام کرد: «به‌روزرسانی امنیتی فوری: اگر از نسخه 26.06.7 یا نسخه‌های قدیمی‌تر استفاده می‌کنید، لطفاً در سریع‌ترین زمان ممکن به آخرین نسخه ارتقا دهید.» اگرچه این تیم به طور دقیق مشخص نکرد که مهاجمان کدام آسیب‌پذیری‌های خاص را هدف قرار داده‌اند، اما شدت تهدید را بالا ارزیابی کرده است.
آسیب‌پذیری‌های شناسایی شده
پیش از این در تاریخ ۱۶ سپتامبر، Core Lightning اعلام کرده بود که در حال بررسی مشکلاتی در ویژگی‌های آزمایشی (Experimental Features) است که می‌تواند بر موجودی کاربران تأثیر بگذارد. در پی این بررسی‌ها، نسخه 26.06.8 منتشر شد که شامل موارد زیر بود:
- رفع باگ‌هایی که می‌توانست منجر به Crash شدن نودهای فرستنده شود.
- اصلاح درخواست‌هایی در رابط REST interface که باعث تخلیه حافظه (Memory Exhaustion) می‌شد.
- رفع یک باگ در فرآیند بستن کانال (Channel-closing) که می‌توانست منجر به پرداخت جریمه و از دست رفتن سرمایه کاربران شود.
رویکرد مقابله با مهندسی معکوس
در یادداشت‌های انتشار این نسخه ذکر شده است که برخی از تست‌های امنیتی به‌طور عمدی حذف شده‌اند تا مهندسی معکوس (Reverse-engineer) و استخراج اکسپلویت توسط مهاجمان در بازه زمانی به‌روزرسانی اپراتورها دشوارتر شود. همچنین اشاره شده است که این اصلاحات با همکاری Bitcoin Red Team و چندین گزارش‌دهنده دیگر انجام شده است.
شایان ذکر است که در ماه اوت، این پروژه با حجم زیادی از گزارش‌های CVE تولید شده توسط هوش مصنوعی (AI-generated) مواجه شده بود که منجر به بررسی‌های گسترده و انتشار نسخه‌های اصلاحی متوالی شد.
