LNbits تطلق التحديث الأمني العاجل 1.7.0 بعد هجمات 8 نوفمبر

ترقية عاجلة بنسخة 1.7.0 عقب هجمات 8 نوفمبر

أطلقت منصة LNbits، وهي محفظة ومحاسبة مفتوحة المصدر مبنية على شبكة Lightning، النسخة 1.7.0 يوم 10 نوفمبر بوصفها تحديثًا أمنيًا عاجلًا، وطلبت من كل مشغّل تثبيتها قبل إعادة تشغيل الخوادم. وقد وصى الحساب الرسمي للمشروع على منصة X بالإصدار بوصفه «تحديثًا أمنيًا»، وأحال المشغّلين إلى ملاحظات الإصدار على GitHub للاطلاع على قائمة التغييرات الكاملة. تأسست LNbits عام 2019 كمشروع مجاني ومفتوح المصدر على يد Ben Arc، وتوفر حسابات متعددة المستخدمين وحزمة واسعة من الإضافات تعمل فوق أي مصدر تمويل Lightning، بما في ذلك LND وCore Lightning، وتُشغَّل إما ذاتيًا على خوادم المشغّلين أو عبر نسخ مستضافة.

التسلسل الزمني هنا جوهري. بدأت الهجمات على نسخ LNbits خلال عطلة نهاية الأسبوع: ففي يوم 8 نوفمبر طلب المشروع من المستخدمين علنًا إيقاف خوادمهم فورًا، مفسّرًا أنه يفضّل الحذر المفرط على المخاطرة إلى حين اكتمال إعداد الترقيعات الأمنية. كما عطّلت LNbits جميع النسخ على خدمتها المستضافة. ووصفت تقارير المشغّلين إنشاء حسابات غير مصرح بها يتبعها سحب أرصدة المستخدمين. وقد أفاد Kevin Ravensberg، مشغّل خدمة الإكراميات عبر تيليجرام BitTipBot، بأن المهاجمين فتحوا حسابات جديدة على نسخته وسحبوا 2,285,545 ساتوشي، أي ما يعادل نحو 0.0229 من البيتكوين (BTC)، في الفترة ما بين حوالي 09:22 و14:00 بتوقيت UTC يوم 8 نوفمبر.

وتفيد إرشادات الترقية الرسمية المنشورة مع الإصدار بأن كل الإصدارات السابقة للنسخة 1.7.0 معنية، وأن الأموال التي تعمل على البناءات القديمة مهددة بالسرقة. وأكد الفريق أن النسخة 1.7.0 تتضمن إصلاحات ترد على الحادثة المكتشفة يوم 8 نوفمبر، وقال إن تقريرًا تقنيًا كاملًا حول الثغرة سيتوتبعد. ويكتفي الإعلان دون تسمية الثغرة، ولم يُنشر حتى الآن إجمالي تراكمي للخسائر على النسخ المتأثرة.

تدوير المفاتيح وإعادة بناء الخوادم المخترقة

تثبيت الترقيع والتعافي من الاختراق مهمتان منفصلتان. حذّرت LNbits من أن التحديث لا يلغي تلقائيًا ما قد يكون حصل عليه المهاجم من صلاحيات، ما يعني أن الخادم المُحدَّث يبقى غير آمن إذا لُمس خلال نافذة الهجوم. وتوجه الإرشادات المشغّلين الذين يشتبهون بتعرضهم لاختراق إلى الاحتفاظ أولًا بالسجلات والملفات، ثم إقامة خادم جديد يعمل بالنسخة 1.7.0 بدلًا من الاعتماد على الجهاز القديم. والحفاظ على تلك السجلات مهم لأي تحليل جنائي لاحق، لأن التقرير التقني الموعود سيستند إلى أدلة مسار الهجوم.

ومن الخادم الجديد، ينبغي على المشرف الأعلى تدوير المفتاح الخاص لكل محفظة مستخدم، وهو ما يُبطل المفتاح القديم، بينما يجب تحديث كل تطبيق متصل بالمفتاح البديل. وتحتاج بيانات اعتماد مصدر التمويل، مثل مفاتيح الـAPI أو الماكارون، إلى الإلغاء وإعادة الإصدار من مصدرها، مع تدوير باقي الأسرار المخزنة في إعدادات الخادم كذلك. كما يجب تفكيك اتصالات الإضافات القائمة وإعادة بنائها بالبيانات الجديدة، ومنها NWC Provider وLNDHub وBolt Cards وTPOS وBleskomat وFOSSA.

تصف ملاحظات الإصدار تحصينًا يشمل المصادقة وإدارة الإضافات ومعالجة المدفوعات، إضافة إلى تحديثات الاعتماديات، وإن التغيير المحدد الذي يغلق مسار الهجوم لم يُعلن بعد. وتُورد النسخة 1.7.0 ميزات جديدة أيضًا: دعم محافظ الشبكة (on-chain)، ومدفوعات عروض BOLT12، ومصادقة ثنائية عبر TOTP، ودعم NIP-17، ومجدول مهام، وتحديثات تلقائية للإضافات، ودعم فواتير التعليق لمصدر تمويل LNbits. وسجل حادثة SlowMist يذكر رقم 2,285,545 ساتوشي ذاته بوصفه حالة خسارة في نسخة واحدة، ويبقى الإعلان صامتًا بشأن أي اختراق لشبكة البيتكوين أو بروتوكول Lightning نفسه؛ فالضرر المؤكد حتى الآن يقع على خوادم المشغّلين، لا على طبقة البروتوكول.

قراءة COINOTAG: الغاية الكامنة وراء الهجوم ما تزال غير مكشوفة، وهذه الفجوة هي أشد ما في القصة حدّة. تعمل LNbits بطبيعتها بوصفها محفظة ساخنة، والإرشادات الرسمية تلتمس من المشغّلين الاحتفاظ بأرصدة تشغيلية فقط على الشبكة ونقل الفائض إلى مفاتيح دون اتصال. وإلى أن يسمي التقرير التقني الموعود مسار الهجوم، ينبغي معاملة كل نسخة غير مُرقَّعة أو مُحدَّثة حديثًا بوصفها هدفًا حيًا، ولهذا ورد الترقيع مصحوبًا بإجراء تدوير كامل لبيانات الاعتماد. أما الفائض من الأرصدة، فالتخزين البارد مثل محفظة Tangem المحمولة يُخرج الخادم من سلسلة الثقة كليًا، ولمحتكنا حول حماية الأصول الرقمية يغطي المبدأ نفسه من جهة المستخدم.