Lightning Dev Kit يسد ثغرة تتبع قنوات البيتكوين (BTC) واندماج الترقيع يوم 25 أكتوبر

قنوات خاصة كان يمكن ربطها بمعاملات السلسلة

أُدمج ترقيع في حزمة تطوير Lightning Dev Kit يوم الأحد 25 أكتوبر يغلق ثغرة كانت تتيح لطرف خارجي ربط قنوات الدفع الخاصة في شبكة البيتكوين (BTC) بالمعاملات على السلسلة التي موّلتها. الثغرة تمسّ خصوصية المدفوعات، وليست سعر البيتكوين وليس حفظ العملات، ونشرت التفاصيل يوم الجمعة 30 أكتوبر عبر Bitcoin (BTC) Optech، وهي الفريق البحثي التقني المرتبط بشبكة البيتكوين. حزمة Lightning Dev Kit، المختصرة LDK، هي صندوق أدوات برمجية تُبنى عليه محافظ ومطبّقات الدفع في شبكة البرق. الخلل الذي عالجه الترقيع لم يمسّ البلوكتشين نفسه، بل عاش في طريقة تعامل الإصدارات القديمة من LDK مع رسائل البصل، وهي حزم مشفّرة تقفز من عقدة إلى عقدة أثناء توجيه دفعة على الشبكة.

سارت هجمة الاستكشاف على ثلاث خطوات. اختار المهاجم أولًا معاملة على السلسلة بدت وكأنها فتح قناة خاصة، ثم استخدم موقعها في دفتر الحسابات لتخمين مُعرّف القناة. بعدها اتصل بالعقدتين المشتبه بتشغيلهما لتلك القناة، وأرسل في النهاية رسائل بصل مصممة لاختبار وجود المُعرّف المُخمَّن. وعندما عادت الرسالة عبر المسار دون عوائق، أكّد الاختبار أن المعاملة على السلسلة فتحت فعلًا قناة خاصة بين العقدتين، مكشفًا جزءًا من مسار دفع اختار مشغّله عدم الإعلان عنه. شروط الهجمة كانت ضيقة: احتاج المهاجم إلى اتصالات حية بالعقدتين الطرفيتين معًا، وإلى تخمين مُعرّف القناة قبل أن يعيد الاختبار أي نتيجة قابلة للاستخدام. يكتفي الإفصاح بشرح الآلية، ولا يذكر ما إذا استُخدمت تقنية الفحص هذه يومًا ضد قنوات حقيقية.

تنقل شبكة البرق البيتكوين أسرع وأرخص مما تسمح به السلسلة الأساسية. فبدلًا من تسجيل كل دفعة في الدفتر المشترك، يفتح مستخدمان قناة ويت обменان تحديثات خارج السلسلة، ولا يُقيَّد على السلسلة سوى معاملتي الفتح والإغلاق. هذا التصميم يناسب المدفوعات الصغيرة المتكررة، ويتيح للمستخدمين إبقاء قنواتهم غير معلنة كي لا يرى الغرباء من يتصل بمن. لكن الخصوصية تتوقف عند الدفتر: معاملة التمويل التي تفتح أي قناة، حتى غير المعلنة، تبقى سجلًا عامًا دائمًا ترتّبه عمال تعدين إثبات العمل على الشبكة. الثغرة أعادت الوصل بين نصفَي هذا التصميم؛ فر القناة غير المعلنة ظلت غائبة عن جدول التوجيه العام، إلا أن الشيفرة القديمة في LDK سمحت لطرف خارجي مُصرّ بتأكيد أي معاملة على السلسلة تقف خلفها. لم تكن الهجمة إعادة تشغيل تُعيد بث معاملة موقّعة على سلسلة أخرى، ولم تلمس المفاتيح الخاصة ولا الأرصدة قط. ما تسرّب هو بيانات وصفية، لكنها بيانات ذات نتائج حقيقية، لأن الربط المؤكد يربط نشاطًا مستعار الهوية على السلسلة بقناة محددة بين عقدتين يحملان اسمًا معلومًا. أزال مطورو LDK مُعرّف القناة الحقيقي من إعادة توجيه الرسائل كليًا، ويستخدم البرنامج المُرقَّع مُعرّفًا منفصلًا لا يكشف شيئًا عن موقع القناة على البلوكتشين، فيستمر التوجيه بعمله بينما يتوقف أسلوب الفحص عن تأكيد أي شيء. أُدمجت الشيفرة في المشروع يوم 25 أكتوبر، أي قبل خمسة أيام من ظهور الوصف العام. ويبقى النشر هو المتغير المفتوح: LDK برمجية تطوير مدمجة في محافظ وخدمات دفع كثيرة، فلا ينعم المستخدم النهائي بالحماية إلا عندما يُصدر مزوّده التحديث بنفسه. ويركّل الإفصاح المسؤولية على المستخدمين لمراجعة سجل تحديثات الأمان لدى مزوّد محافظهم، وهو اعتماد له ثقل لأن شبكة البرق هي الطبقة الرائدة لمدفوعات التمويل اللامركزي على البيتكوين، ولأن مشغّلي القنوات الذين اختاروا الخصوصية عمدًا هم من كشفت عنهم الثغرة.

ما لا يثبته هذا الإفصاح

قراءتنا أن المتغير المهم هنا ليس الخلل ذاته بل مسار توزيعه. LDK برمجية تطوير، لذا لا يحمي الترقيع مستخدمين حقيقيين إلا بعد أن تدفع المحافظ والخدمات التي تدمجه تحديثاتها الخاصة. القيود المفروضة على الهجمة، أي اتصالان حيان بعقدتين ومُعرّف قناة مخمَّن بشكل صحيح، أبقتها تسربًا للبيانات الوصفية لا خطرًا على الأموال. وما لا يثبته الإفصاح هو الحجم: لا يذكر كم قناة خاصة خضعت للفحص، ولا ما إذا استُخدمت التقنية ميدانيًا، ولا كم محفظة من محافظ شبكة البرق أصدرت الشيفرة المُرقَّعة. وإلى أن ينشر المزوّدون ملاحظات تحديثهم الخاصة، لن يكون لدى مشغّلي القنوات الخاصة سبيل لتأكيد أنهم داخل نطاق الحماية.