حمله جدید به زیرساخت بیت‌کوین؛ تخلیه سرورهای پرداخت لایتنینگ

یک هفته سخت برای نرم‌افزار بیت‌کوین بدتر شد و این بار تاجرانی که از طریق لایتنینگ، شبکه‌ای جداگانه روی بیت‌کوین برای انتقال‌های فوری و کم‌هزینه، پرداخت‌های بیت‌کوین را می‌پذیرند، هدف قرار گرفتند. مهاجمان اواخر جمعه با بهره‌برداری از یک آسیب‌پذیری بحرانی که اعتبارنامه‌های محافظت از گره‌ها را در معرض دید قرار می‌داد، گره‌های لایتنینگ را که در پشت BTCPay Server اجرا می‌شدند، تخلیه کردند. تیم BTCPay تأیید کرد که وجوهی به سرقت رفته است و به هر کسی که از LND، پرکاربردترین نرم‌افزار برای اجرای گره لایتنینگ، استفاده می‌کند، توصیه کرد فوراً به نسخه 2.4.2 به‌روزرسانی کند یا سرور را آفلاین کند. این پروژه هنوز اعلام نکرده است که چه تعداد کاربر آسیب دیده‌اند یا چه مقدار بیت‌کوین برداشته شده است. این نقص به یک مهاجم از راه دور بدون احراز هویت اجازه می‌داد تا فایل‌های «.macaroon» یا اعتبارنامه‌هایی را که به نرم‌افزار اجازه تعامل با گره LND را می‌دهند، به دست آورد. BTCPay گفت حملاتی که بررسی کرده این فایل‌ها را هدف قرار داده‌اند که می‌تواند برای کنترل گره و انتقال وجوه استفاده شود. سازنده کیف پول سخت‌افزاری Foundation از جمله قربانیان بود. مدیر اجرایی آن، زک هربرت، گفت مهاجمان گره لایتنینگ BTCPay شرکت را یک‌شبه تخلیه کردند، کانال‌های آن را بستند و وجوه را جمع‌آوری کردند. کیف پول گرم آن‌ها در زنجیره دست‌نخورده باقی ماند. Citadel21، نشریه بیت‌کوین که توسط hodlonaut ناشناس اداره می‌شود، نیز گزارش داد که گره لایتنینگ آن تخلیه شده است، اگرچه گفت پول کمی در آنجا نگهداری می‌شود. این آسیب‌پذیری قبلاً توسط اعضای تیم قرمز بیت‌کوین به BTCPay گزارش شده بود؛ گروهی از توسعه‌دهندگان که این هفته شروع به نشان دادن مدل‌های هوش مصنوعی به پایگاه‌های کد بیت‌کوین کرده‌اند و از آن زمان هزاران یافته را در صدها پروژه ثبت کرده‌اند. BTCPay از اعضای تیم قرمز، کریگ راو، راب همیلتون، کال و ایوان کالودیس، به‌خاطر افشای مسئولانه این مشکل و کمک به تحلیل آن قدردانی کرد. دلیل اعلام شده این گروه برای انتشار سریع یافته‌ها این بود که افراد خارج از آن به همان اشکالات می‌رسند و تا زمانی که هشدار عمومی BTCPay منتشر شد، مهاجمان قبلاً از این یکی علیه سرورهای زنده بهره‌برداری می‌کردند. در همین حال، BTCPay پس از هشدار اولیه دامنه را محدود کرد و گفت کیف پول‌های استاندارد آن در زنجیره، از جمله کیف پول‌های گرم تولید شده در BTCPay، تحت تأثیر نقص اعتبارنامه قرار نمی‌گیرند. این قرار گرفتن به‌طور خاص برای استقرارهایی که از LND استفاده می‌کنند اعمال می‌شود و وجوه نگهداری شده در کیف پول زنجیره‌ای خود LND همچنان می‌توانند در معرض خطر باشند زیرا زیر گره لایتنینگ به خطر افتاده قرار دارند. BTCPay هنوز جزئیات فنی این آسیب‌پذیری را منتشر نکرده است و گفته است که اپراتورها برای وصله به زمان نیاز دارند. یک گزارش کامل در روزهای آینده منتشر خواهد شد.