وكالات/الاقتصادية
سجلت بيتكوين ارتفاعاً طفيفاً خلال الـ24 ساعة الماضية، حيث تم تداول بيتكوين دون مستوى 65,000 دولار يوم السبت، ، في حين يقيّم المستثمرون ثغرة أمنية خطيرة في خادم BTCPay ومخاطر هجمات إعادة التشغيل الناجمة عن احتمال انقسام السلسلة وفق مقترح BIP-110.
استغل المهاجمون ثغرة في خادم BTCPay في وقت متأخر من مساء الجمعة لسرقة بيانات اعتماد تتحكم في عقد Lightning التي تعمل بنظام LND، وهو البرنامج المستخدم لمعالجة مدفوعات بيتكوين السريعة ومنخفضة التكلفة. وكان بيتكوين يتداول بارتفاع 0.61% عند مستوى 64,986.00 دولار اعتباراً من الساعة 07:54 صباحاً.
أكد BTCPay أن أموالاً قد سُرقت، وحثّ المشغّلين المتضررين على التحديث الفوري إلى الإصدار 2.4.2 أو إيقاف خوادمهم عن الإنترنت. ولم يُفصح المشروع حتى الآن عن عدد الضحايا أو حجم بيتكوين المفقود.
أتاحت الثغرة للمهاجمين غير الموثّقين الحصول على ملفات "macaroon"، وهي بيانات اعتماد تمنح الوصول إلى عقد LND، ومن ثم يمكن استخدام هذه الملفات للتحكم في محافظ Lightning وإغلاق قنوات الدفع وتحويل الأموال.
أفادت شركة Foundation المصنّعة لمحافظ الأجهزة بأن المهاجمين استنزفوا عقدة Lightning الخاصة بها على BTCPay، لكنهم لم يتمكنوا من الوصول إلى محفظتها الساخنة على السلسلة الرئيسية. كما أفادت نشرة بيتكوين Citadel21 بخسارة أموال من عقدة Lightning.
لم تتأثر المحافظ القياسية على السلسلة الرئيسية المُنشأة داخل BTCPay. غير أن الأموال المحتفظ بها في محفظة عقدة LND على السلسلة الرئيسية قد تكون عرضة للخطر. ومن المتوقع صدور تقرير تفصيلي عن الحادثة بعد أن يتسنى للمشغّلين تثبيت التحديث الأمني.
يواجه حاملو بيتكوين أيضاً خطراً منفصلاً من مقترح انقسام BIP-110، الذي قد يبدأ عند الكتلة رقم 961,632 خلال عطلة نهاية الأسبوع. ويهدف المقترح إلى تقييد البيانات غير المتعلقة بالمدفوعات المخزّنة في معاملات بيتكوين بصورة مؤقتة.
