لم تُخترق شبكة Lightning؛ بل اختُرق دفتر الحسابات الموجود على العقدة.
في 8 نوفمبر، بتوقيت لندن، عند الساعة 12:33، حذّرت أداة محفظة Lightning مفتوحة المصدر LNbits المشغّلين أولًا من تعطيل إضافة Paywall؛ ثم عند الساعة 13:56، تصعّد التحذير إلى مطالبة جميع المستخدمين بإيقاف الخوادم فورًا لمواجهة هجوم، فيما لم تكن الرقع الأمنية قد صدرت كلها بعد. كما أُوقفت الخدمة المستضافة الرسمية مؤقتًا، مع إعلان أنها ستعود خلال 24 ساعة. وأفاد مشغّل BitTipBot بأن المهاجمين أنشؤوا حسابات جديدة وسحبوا 2,285,545 ساتوشي خلال 5 ساعات.
إن تشغيل عقدتك بنفسك لا يعني أن كل طبقة من البرمجيات آمنة. فالتطبيق يتولى تسجيل رصيدك، بينما تدفع العقدة في الأسفل أموالًا حقيقية؛ والتحذير هذه المرة يتعلق بطبقة التطبيق، لا باختراق Bitcoin أو بروتوكول Lightning.
على المشغّلين اتخاذ خمس خطوات أولًا:
1）أوقفوا الخدمة وفقًا للتحذير الرسمي إذا كانت لا تزال تعمل، وانتظروا صدور الرقعة الأمنية؛
2）عطّلوا التسجيل المفتوح، وأبقوا على الإضافات الضرورية فقط؛
3）احتفظوا في القنوات بمبلغ يكفي للتداول، وضعوا الجزء الأكبر في محفظة باردة؛
4）تحققوا من الحسابات غير المألوفة وسجلات السحب قبل إعادة التشغيل؛
5）ميّزوا بين الاستضافة الذاتية والاستضافة لدى طرف آخر: إذا كانت ساتوشياتك موجودة على LNbits يملكه شخص آخر، فأنت لا تحتفظ بها بنفسك.
هل ستشعر بالاطمئنان إلى إيداع مبالغ كبيرة لمجرد أن الخدمة «مفتوحة المصدر ومستضافة ذاتيًا»؟
$BTC
في 8 نوفمبر، بتوقيت لندن، عند الساعة 12:33، حذّرت أداة محفظة Lightning مفتوحة المصدر LNbits المشغّلين أولًا من تعطيل إضافة Paywall؛ ثم عند الساعة 13:56، تصعّد التحذير إلى مطالبة جميع المستخدمين بإيقاف الخوادم فورًا لمواجهة هجوم، فيما لم تكن الرقع الأمنية قد صدرت كلها بعد. كما أُوقفت الخدمة المستضافة الرسمية مؤقتًا، مع إعلان أنها ستعود خلال 24 ساعة. وأفاد مشغّل BitTipBot بأن المهاجمين أنشؤوا حسابات جديدة وسحبوا 2,285,545 ساتوشي خلال 5 ساعات.
إن تشغيل عقدتك بنفسك لا يعني أن كل طبقة من البرمجيات آمنة. فالتطبيق يتولى تسجيل رصيدك، بينما تدفع العقدة في الأسفل أموالًا حقيقية؛ والتحذير هذه المرة يتعلق بطبقة التطبيق، لا باختراق Bitcoin أو بروتوكول Lightning.
على المشغّلين اتخاذ خمس خطوات أولًا:
1）أوقفوا الخدمة وفقًا للتحذير الرسمي إذا كانت لا تزال تعمل، وانتظروا صدور الرقعة الأمنية؛
2）عطّلوا التسجيل المفتوح، وأبقوا على الإضافات الضرورية فقط؛
3）احتفظوا في القنوات بمبلغ يكفي للتداول، وضعوا الجزء الأكبر في محفظة باردة؛
4）تحققوا من الحسابات غير المألوفة وسجلات السحب قبل إعادة التشغيل؛
5）ميّزوا بين الاستضافة الذاتية والاستضافة لدى طرف آخر: إذا كانت ساتوشياتك موجودة على LNbits يملكه شخص آخر، فأنت لا تحتفظ بها بنفسك.
هل ستشعر بالاطمئنان إلى إيداع مبالغ كبيرة لمجرد أن الخدمة «مفتوحة المصدر ومستضافة ذاتيًا»؟
$BTC