Core Lightning نے جاری حملوں کے دوران فوری اپ گریڈ کرنے پر زور دیا
Core Lightning کے ڈویلپرز نے Lightning Network کے نوڈ آپریٹرز سے فوری طور پر ورژن 26.06.8 پر اپ گریڈ کرنے کی اپیل کی ہے، کیونکہ ورژن 26.06.7 اور اس سے پہلے کے ورژنز کے خلاف فعال حملوں کی تصدیق ہو چکی ہے۔ کمزوریاں 16 ستمبر کو شناخت کی گئیں اور اصلاح شدہ ریلیز 24 ستمبر کو جاری کی گئی۔
Core Lightning 26.06.8 میں ڈینائل آف سروس کی خامیاں، نقصان دہ REST درخواستوں کے ذریعے میموری ختم ہونے کا مسئلہ، اور چینل بند کرنے کی ایک خرابی دور کی گئی ہے جو صارفین کے فنڈز کو خطرے میں ڈال سکتی تھی۔ منصوبے نے یہ نہیں بتایا کہ حملہ آور کون سی خامی استعمال کر رہے ہیں، اور چوری شدہ فنڈز کی کوئی تصدیق شدہ اطلاع نہیں دی۔ پیچ کی ریورس انجینئرنگ مشکل بنانے کے لیے کچھ تشخیصی ٹیسٹ روک لیے گئے۔
یہ انتباہ Core Lightning کے لیے ہے، Bitcoin کے بنیادی پروٹوکول یا LND، Eclair اور LDK جیسی دیگر implementation کے لیے نہیں۔ آپریٹرز کو سافٹ ویئر signatures یا Docker digests کی تصدیق کرنی چاہیے اور تجرباتی خصوصیات کو اس وقت تک بند رکھنا چاہیے جب تک وہ خطرات کو سمجھ نہ لیں۔ چونکہ Lightning چینلز کی keys آن لائن رہتی ہیں، اس لیے غیر اپ ڈیٹ شدہ نوڈز کو فنڈز اور خدمات دونوں کے خطرات کا سامنا ہو سکتا ہے۔
یہ واقعہ Lightning کے دیگر سکیورٹی مسائل کے بعد پیش آیا ہے، جن میں اگست 2026 کی LND update_fee اصلاح اور 2024 کی LND Onion Bomb vulnerability شامل ہیں۔ 30 مئی 2026 تک نیٹ ورک میں تقریباً 17,436 عوامی نوڈز، 40,986 عوامی چینلز اور 4,870.8 BTC کی گنجائش تھی۔ BTC کی قیمتوں پر براہِ راست اثر غالباً محدود رہے گا، تاہم ٹریڈرز کو exploit رپورٹس، نوڈ بند ہونے اور تصدیق شدہ نقصانات کی نگرانی کرنی چاہیے۔ Lightning ادائیگیوں کی کمپنی Speed میں Tether کی 8 ملین ڈالر کی سرمایہ کاری بھی نیٹ ورک کی بڑھتی ہوئی تجارتی اہمیت اور مضبوط سائبر سکیورٹی کی ضرورت کو اجاگر کرتی ہے۔
Neutral
BTC پر متوقع براہِ راست قیمت کا اثر غیر جانب دار ہے۔ یہ انتباہ Core Lightning کی تنصیب سے متعلق ہے، Bitcoin کے بنیادی پروٹوکول سے نہیں، جبکہ کسی تصدیق شدہ چوری یا وسیع پیمانے پر نیٹ ورک کی بندش کی اطلاع نہیں ملی۔ اس سے BTC کی طویل مدتی فروخت کے امکانات محدود ہو جاتے ہیں۔
مختصر مدت میں، کامیاب حملوں، نوڈز کے بند ہونے یا رقوم کے ضائع ہونے کی رپورٹس پر ٹریڈرز عارضی طور پر خطرے سے گریز کر سکتے ہیں۔ ایسی پیش رفت Lightning ادائیگیوں پر اعتماد کو کم اور BTC سے متعلق ادائیگیوں کے بیانیے کے گرد اتار چڑھاؤ کو زیادہ کر سکتی ہے۔ تاہم، فوری عملی ردِعمل سافٹ ویئر اپ گریڈ ہے، جو آپریٹرز کی جانب سے بروقت پیچ لگانے کی صورت میں خطرے کو قابو میں رکھنا چاہیے۔
طویل مدت میں، Lightning کی بار بار سامنے آنے والی کمزوریاں Bitcoin کے ادائیگی کے بنیادی ڈھانچے کے بارے میں خدشات پیدا کر سکتی ہیں اور کاروباری اداروں میں اس کے اختیار کو سست کر سکتی ہیں۔ اس کے برعکس، فوری انکشاف، پیچنگ اور Tether جیسی کمپنیوں کی مسلسل سرمایہ کاری عملی معیار کو مضبوط بنا سکتی ہے۔ کرپٹو بنیادی ڈھانچے میں تاریخی سکیورٹی واقعات نے عموماً BTC کے مقابلے میں متاثرہ خدمات یا ٹوکنز پر زیادہ شدید اثر ڈالا ہے، جب تک کہ نقصانات نظامی نہ ہو جائیں۔ نیٹ ورک میں نوڈز، چینلز اور BTC گنجائش کی بڑی تعداد کی وجہ سے نگرانی اہم ہے، لیکن موجودہ شواہد BTC کی قیمت کے بارے میں غیر جانب دار مؤقف کی حمایت کرتے ہیں۔