بعد أن ضرب الاختراق الأمني حسابات مالتيدين لعملائين، قرر BTCPay تقييد الوصول عن بُعد إلى خوادمه. هذه الخطوة تستهدف منع أي سرقة إضافية وضمان أمن المستخدمين.
في تطور مقلق للإيكوسة البيتكوين، أعلن BTCPay أنه يقيّد الاتصالات عن بُعد العامة مع خوادمه لشبكة Lightning Network (LN) بعد أن تم استغلال عيب أمني حرج من قبل المخترقين. هذا الاختراق تأثر على الأقل بعملائين - Foundation و Citadel21، اللذين أبلغوا عن فقدان مالتيدين لحسابات LN الخاصة بهم خلال الليل.
تفاصيل محددة حول قيمة المال المسروقة لم يتم الكشف عنها، لكن BTCPay اعترفت أن إصدار 2.4.2 من برنامجها يشمل تحديثًا لتلقائي لإعادة توليد 'macaroon' للتحكم في LND (Daemon شبكة Lightning Network)، والتي تعتبر مهمة لتحديد حسابات LN ونقل الأموال عبرها.
في سياق متصل، تعد Lightning حلًا مُستندًا إلى طبقة ثانية يبنى على البيتكوين ويهدف إلى تيسير معاملات فورية تقريبًا برسوم منخفضة. العيب الذي استغلته المخترقين أتاح الوصول عن بُعد غير مصرح به لهذه الredentials، مما قد يسمح بنقل الأموال أو إغلاق القنوات خارج المجال الآمن المعزول بواسطة ملاك الحسابات.
بصفة حذرية، قرر BTCPay تعليق الاتصالات عن بُعد العامة عبر خوادمه وعناوين Tor لتنزيلات Docker التي تعمل على إصدار 0.21.1 من LND. ومع ذلك، أكّد أنه يمكن استمرار المعاملات Lightning من خلال طرق أخرى. المشروع يخطط لإعادة تقديم الخيار عن بُعد بمجرد أن يعتبرونه آمنًا.
يسلط هذا الحادث الضوء على التحديات الأمنية المستمرة في البرمجيات الشائعة المستخدمة في البيتكوين. يأتي ذلك بعد عيب حديث في Coldcard محفظة الأجهزة الذي أدى إلى خسارة أكثر من 247 مليون دولار، مما يشير إلى الحاجة إلى الانتباه الدائم وتطبيق ممارسات الأمان القوية بين المطورين والمستخدمين على حد سواء.
للتداوليين والملاك، يعد هذا التطور زيادة في الخطورة المرتبطة بوصول Lightning عن بُعد. بينما لا تزال الأثر الكامل على الحالة العامة للسوق لم يتم تحديده بعد، قد يؤدي ذلك إلى إعادة تقييم نماذج الاحتفاظ بالاحتياطيات لصالح أنظمة الاحتفاظ الذاتي أكثر أمانًا أو إجراءات الأمان المحسنة.
المصدر: Cointelegraph. تلخيص وإعادة صياغة بواسطة غرفة أخبار Vexoda. هذا محتوى إخباري وليس نصيحة مالية.