خلاصه خبر

توسعه‌دهندگان شبکه لایتنینگ بیت‌کوین قوانین صدور و پردازش فاکتورهای پرداخت را سخت‌گیرانه‌تر کرده‌اند؛ اقدامی که پس از گزارش یک حمله به ربات همتابه‌همتای تلگرام انجام شد. در این حمله، برداشت‌های موفق بیت‌کوین ممکن بود در سیستم مالی سرویس، به‌اشتباه ناموفق یا پرداخت‌نشده ثبت شوند و زمینه را برای پرداخت‌های اضافی فراهم کنند.

مشکل امنیتی چه بود؟

شبکه لایتنینگ راهکاری برای انجام سریع‌تر و کم‌هزینه‌تر تراکنش‌های بیت‌کوین است. این شبکه برای درخواست پرداخت از فاکتورهایی استفاده می‌کند که اطلاعات موردنیاز تراکنش را در خود دارند.

طبق گزارش منتشرشده، مشکل از آنجا ایجاد شد که برخی نرم‌افزارها هنگام پردازش یک فاکتور، هش پرداخت متفاوتی را انتخاب می‌کردند؛ برای مثال، یک نرم‌افزار هش اول و نرم‌افزار دیگر هش آخر را در نظر می‌گرفت.

در نتیجه، ممکن بود یک سیستم برداشت را با یک شناسه پیگیری کند، درحالی‌که گره شبکه لایتنینگ پرداخت را با شناسه دیگری انجام داده بود. در چنین شرایطی، پول واقعاً منتقل می‌شد، اما سیستم حسابداری همچنان برداشت را پرداخت‌نشده نشان می‌داد؛ وضعیتی که می‌توانست امکان درخواست پرداخت مجدد را ایجاد کند.

قوانین جدید چه تغییری می‌کنند؟

در اصلاح استاندارد BOLT11، هر فاکتور باید دقیقاً شامل یک هش پرداخت و یک رمز محرمانه پرداخت باشد. فاکتورهایی که یکی از این فیلدها را نداشته باشند یا آن‌ها را بیش از یک بار تکرار کنند، باید رد شوند.

نرم‌افزار گره لایتنینگ lnd نیز پیش‌تر اصلاحیه‌ای برای رد هش‌های پرداخت تکراری دریافت کرده بود. بااین‌حال، پیشنهاد مربوط به بررسی‌های گسترده‌تر رمز محرمانه پرداخت تا ۲۷ اکتبر ۲۰۲۶ همچنان باز بود.

این اتفاق چه اهمیتی برای کاربران بیت‌کوین دارد؟

این گزارش لزوماً به معنای آسیب‌پذیری خود شبکه اصلی بیت‌کوین نیست؛ مشکل توصیف‌شده به نحوه تفسیر فاکتورهای پرداخت و ثبت وضعیت برداشت‌ها در نرم‌افزارهای مرتبط با لایتنینگ مربوط می‌شود.

اپراتورهای کیف پول، صرافی‌ها و سرویس‌های پرداخت باید مطمئن شوند که فاکتورهای مبهم را رد می‌کنند و اطلاعات حسابداری آن‌ها با وضعیت واقعی پرداخت در شبکه مطابقت دارد.

جمع‌بندی: اصلاح قوانین BOLT11 با هدف جلوگیری از تفسیرهای متفاوت فاکتورهای پرداخت و کاهش خطر ثبت اشتباه برداشت‌های بیت‌کوین انجام شده است. این اتفاق بار دیگر نشان می‌دهد که در زیرساخت پرداخت ارزهای دیجیتال، هماهنگی میان اجرای تراکنش و ثبت دقیق وضعیت آن به‌اندازه سرعت و هزینه انتقال اهمیت دارد.