พบช่องโหว่ยืนยันแล้วในเครือข่าย Bitcoin Lightning แก้ไขด่วนจ่อปล่อยภายในไม่กี่วัน

นักพัฒนาของ Core Lightning ยืนยันการพบช่องโหว่ด้านความปลอดภัยหลายรายการในซอฟต์แวร์ Bitcoin (BTC) Lightning Network โดยระบุว่าจะออกเวอร์ชันแก้ไขภายในไม่กี่วัน พร้อมใช้มาตรการ “อายัดข้อมูลทางเทคนิค” ราวสองสัปดาห์ก่อนเปิดเผยรายละเอียดเชิงลึก

ประเด็นสำคัญ

• Core Lightning ตรวจสอบและยืนยันช่องโหว่ความปลอดภัยหลายรายการ หลังได้รับรายงานจำนวนมากที่สร้างด้วย AI
• ผู้ดูแลโหนดถูกเร่งรัดให้ติดตั้งอัปเดตที่ลงลายเซ็นดิจิทัลโดยเร็ว ขณะที่รายละเอียดช่องโหว่จะถูกปิดไว้สองสัปดาห์
• ผู้ใช้ Lightning ทั่วไปต้องพึ่งผู้ให้บริการโหนดเป็นผู้แพตช์ เพราะช่องทางการชำระเงินของตนมักวิ่งผ่านโครงสร้างพื้นฐานบุคคลที่สาม

แพตช์ Core Lightning

Core Lightning ซึ่งเป็นหนึ่งในซอฟต์แวร์หลักของระบบ Lightning Network ปรับแผน จากอัปเดตรูทีนปกติ กลายเป็น “การอัปเดตด้านความปลอดภัยแบบประสานงาน” หลังทีมงานตรวจทานและยืนยันรายงานช่องโหว่หลายฉบับ โดยมี Blockstream เป็นผู้สนับสนุนโครงการ ทั้งนี้ Core Lightning ทำงานอยู่บนเครือข่ายหลัก (mainnet) ของ Bitcoin มาตั้งแต่ปี 2018 และถือเป็นหนึ่งในอินพลีเมนเทชันที่มีประวัติการใช้งานยาวนาน

เมื่อวันที่ 13 สิงหาคมที่ผ่านมา ทีมพัฒนาระบุว่า ในช่วงสิบวันก่อนหน้าได้รับรายงานช่องโหว่ที่ถูกสร้างขึ้นโดยใช้ AI จากหลายแหล่งข้อมูล นักพัฒนาและอาสาสมัครจึงต้องใช้เวลาคัดกรอง แยกแยะข้อบกพร่องจริงออกจาก “สัญญาณหลอก” จำนวนมาก

ซอฟต์แวร์เวอร์ชันแพตช์จะถูกปล่อยออกมาก่อนบทวิเคราะห์เชิงเทคนิคฉบับเต็ม โดยคาดว่ารายละเอียดทั้งหมดจะเปิดเผยได้ช่วงต้นเดือนกันยายน หลังครบกำหนดช่วงอายัดข้อมูลเพื่อให้ผู้ดูแลโหนดมีเวลาอัปเดต ระบบเวอร์ชันใหม่จะมาพร้อมลายเซ็นของนักพัฒนา เพื่อให้ผู้ปฏิบัติงานตรวจสอบได้ว่าไบนารีที่ติดตั้งตรงกับซอร์สโค้ดที่เผยแพร่ อย่างไรก็ดี การอัปเดตรอบนี้ยังไม่สามารถปิดช่องโหว่ได้ครบทุกจุดที่ถูกรายงาน

อ่านเพิ่มเติม: XRP ย่อตัวคืนบางส่วนจากเด้ง 70% แม้เงินไหลเข้า ETF ยังต่อเนื่อง

ความเสี่ยงบน Bitcoin Lightning

Core Lightning แนะนำอย่างชัดเจนให้ผู้ดูแลโหนด “อัปเกรดทันทีเมื่อแพตช์พร้อมใช้งาน” มากกว่าปิดโหนดทิ้ง โดยทีมพัฒนาเสนอทางเลือกโหมดออฟไลน์เป็นมาตรการสำรองสำหรับผู้ที่ยังอัปเดตไม่ได้ในทันที พร้อมย้ำว่า “คำแนะนำของเราคือให้อัปเกรด”

โหมดออฟไลน์ดังกล่าวจะตัดการเชื่อมต่อกับเพียร์อื่น แต่ยังคงรันดีมอนต่อไปเพื่อเฝ้าดูบล็อกเชนและตอบสนองเมื่อมีการปิดช่องทางการชำระเงิน

สำหรับผู้ใช้ทั่วไป การแพตช์โหนดที่ตนไม่ได้ควบคุมโดยตรงเป็นเรื่องที่ทำเองไม่ได้ การชำระเงินของพวกเขามักต้องวิ่งผ่านโหนดของบุคคลที่สาม ทำให้ “ความเร็วในการลดความเสี่ยง” ขึ้นกับความพร้อมและความรับผิดชอบของผู้ให้บริการโหนดเป็นสำคัญ

เหตุการณ์นี้ยังสะท้อนอีกด้านหนึ่งของการใช้ AI ในการรายงานบั๊กด้านความปลอดภัย ซึ่งสามารถสร้างทั้ง “สัญญาณรบกวน” และ “ข้อมูลเชิงลึกที่มีประโยชน์” ไปพร้อมกัน นักพัฒนาจำเป็นต้องคัดกรองรายงานจำนวนมาก ก่อนจะพบว่ามีหลายเคสที่เป็นช่องโหว่จริง โดยในขณะนี้ทีมยังคงจำกัดวงการเปิดเผยรายละเอียด

Lightning ถูกออกแบบมาเพื่อย้ายธุรกรรม Bitcoin มูลค่าต่ำออกจากเลเยอร์บล็อกเชนหลัก ผ่านโครงสร้าง “ช่องทางการชำระเงิน” และ Core Lightning ทำงานบน mainnet ตั้งแต่ปี 2018 เป็นต้นมา ฐานการใช้งานของเครือข่ายขยายตัวชัดเจนในปี 2026 ตามการเติบโตของกระเป๋าเงินมือถือแบบถือคีย์เอง (self-custodial) และเครื่องมือจ่ายเงินผ่านแชต ทำให้ “การดูแลบำรุงรักษาโหนดอย่างสม่ำเสมอ” กลายเป็นประเด็นสำคัญมากขึ้นตามจำนวนผู้ใช้ที่พึ่งพาโครงข่าย ซึ่งยิ่งยกระดับความสำคัญของการจัดการโครงสร้างพื้นฐานให้ปลอดภัยและทันสมัย

อ่านถัดไป: Revolut เปิดตัวสเตเบิลคอยน์ EURR ผูกค่า €1 ใน 3 ประเทศยุโรป