กระแสของรายงานบั๊กที่สร้างด้วย AIได้กระตุ้นให้เกิดการแจ้งเตือนด้านความปลอดภัยของ Bitcoin Lightningที่นักพัฒนามองว่าเร่งด่วน ทำให้Core Lightningต้องเตือนผู้ดูแลโหนดให้รีบอัปเกรดซอฟต์แวร์ของตนหรือปิดระบบลงทั้งหมด คำเตือนนี้ถูกออกหลังจากโครงการได้รับการส่งรายงานช่องโหว่อัตโนมัติหลายฉบับภายในช่วงเวลา 10 วันเดียว และเกิดขึ้นในจังหวะที่เครือข่าย Lightningในภาพรวมกำลังหดตัว โดยความจุช่องสาธารณะลดลงราวหนึ่งในสามนับตั้งแต่ปลายปีที่แล้ว
Summary
ประเด็นสำคัญ
- นักพัฒนา Core Lightning กำลังบอกให้ผู้ดูแลโหนดอัปเกรดเป็นรุ่นความปลอดภัยใหม่หรือปิดโหนดของตนชั่วคราว
- การแจ้งเตือนนี้เกิดขึ้นหลังจากได้รับรายงานช่องโหว่ที่สร้างด้วย AI หลายฉบับภายในช่วงเวลา 10 วันจากหลายแหล่ง
- รายละเอียดช่องโหว่ในระดับซอร์สโค้ดจะถูกเก็บเป็นความลับเป็นเวลา 14 วันเพื่อไม่ให้ผู้โจมตีย้อนรอยสร้างช่องโหว่จากแพตช์ได้ก่อนที่จะแพร่กระจาย
- ความจุของเครือข่าย Bitcoin Lightning ลดลงประมาณ 32.1% จาก 5,891 BTC เหลือ 3,998 BTC ภายในแปดเดือน
- จนถึงตอนนี้ยังไม่มีรายงานการสูญเสียเงินทุนหรือการโจมตีที่เกิดขึ้นจริงอย่างยืนยันได้
คำเตือนด้านความปลอดภัยเร่งด่วนสำหรับโหนด Core Lightning
Core Lightning ซึ่งเป็นหนึ่งในซอฟต์แวร์หลักที่ขับเคลื่อนเครือข่าย Lightning ของ Bitcoin กำลังขอให้ผู้ดูแลโหนดเร่งดำเนินการ: ติดตั้งรุ่นความปลอดภัยที่กำลังจะออกมาหรือถอดโหนดออกจากเครือข่ายจนกว่าจะพร้อม นี่คือแก่นของการแจ้งเตือนด้านความปลอดภัย Bitcoin Lightning ในปัจจุบัน และมีที่มาที่ผิดปกติ — ไม่ใช่นักวิจัยด้านความปลอดภัยแบบดั้งเดิม แต่เป็นกลุ่มของรายงานบั๊กอัตโนมัติ
รายงานช่องโหว่ที่สร้างด้วย AI และการตอบสนองของนักพัฒนา
ตามข้อมูลของโครงการ มีรายงานช่องโหว่ที่สร้างด้วย AIหลายฉบับถูกส่งมาจากแหล่งต่าง ๆ ภายในช่วงเวลาประมาณสิบวัน ทำให้นักพัฒนาต้องปฏิบัติต่อสถานการณ์นี้ในระดับวิกฤต แม้ว่าพวกเขายังไม่ได้เปิดเผยว่าช่องโหว่พื้นฐานคืออะไร นักพัฒนา Core Lightning Christian Decker ระบุว่าทีมจะชะลอการปล่อยแพตช์ในระดับซอร์สโค้ดเป็นเวลาสองสัปดาห์ ในขณะที่ไบนารีที่ลงลายเซ็นจะถูกส่งถึงผู้ใช้ก่อน ลำดับขั้นตอนนี้มีเป้าหมายเพื่อชะลอผู้ที่พยายามย้อนรอยสร้างช่องโหว่จากโค้ดสาธารณะก่อนที่ผู้ดูแลส่วนใหญ่จะอัปเดต
การเผยแพร่คำเตือนเองก็ทำให้หลายคนตั้งคำถาม นักพัฒนา Cashu นาม Calle ซึ่งเรียกปัญหานี้ว่าวิกฤตและกระตุ้นให้ผู้ดูแลปิดโหนด Core Lightning ของตน ยังตั้งข้อสงสัยว่าทำไมการแจ้งเตือนครั้งแรกจึงถูกส่งต่อในรูปภาพหน้าจอจาก Discord แทนที่จะผ่านช่องทางทางการของ Core Lightning โครงการได้เผยแพร่ประกาศสาธารณะอย่างเป็นทางการแล้วในภายหลัง แต่ที่มาที่ไม่เป็นทางการของคำเตือนแรกก็ยิ่งเพิ่มความสับสนให้กับสถานการณ์ที่ตึงเครียดอยู่แล้ว
คำแนะนำสำหรับผู้ดูแลโหนด
เดิมทีนักพัฒนาคาดว่าจะปล่อยอัปเดตย่อยตามรอบภายในไม่กี่วัน แผนดังกล่าวเปลี่ยนไปเมื่อขอบเขตของรายงานเริ่มชัดเจนขึ้น และคำแนะนำในตอนนี้ตรงไปตรงมากว่าเดิม: ผู้ดูแลที่ไม่สามารถอัปเกรดได้ทันทีควรรีสตาร์ตโหนดของตนแบบออฟไลน์ แทนที่จะปล่อยให้ซอฟต์แวร์ที่เปิดช่องโหว่ทำงานต่อไป รุ่นเก่ากว่า รวมถึงเวอร์ชัน 26.04 จะไม่ได้รับการสนับสนุนในช่วงการตอบสนองด้านความปลอดภัยครั้งนี้ ซึ่งเท่ากับเป็นการผลักให้ทุกคนไปใช้บิลด์ล่าสุด
แม้สถานการณ์จะเร่งด่วน แต่นักพัฒนาก็ระมัดระวังในการระบุสิ่งที่ยังไม่เกิดขึ้น ยังไม่มีรายงานการสูญเสียเงินทุนหรือการโจมตีที่เกิดขึ้นจริงที่ยืนยันได้ซึ่งเกี่ยวข้องกับช่องโหว่เหล่านี้ ซึ่งบ่งชี้ว่าการตอบสนองครั้งนี้เป็นการป้องกันล่วงหน้า ไม่ใช่การตอบโต้การเจาะระบบที่กำลังดำเนินอยู่ — แม้ว่าสิ่งนั้นอาจเปลี่ยนแปลงได้อย่างรวดเร็วเมื่อรายละเอียดทางเทคนิคถูกเปิดเผยในที่สุด
ผลกระทบต่อเครือข่าย Bitcoin Lightning
ความตื่นตระหนกเกี่ยวกับช่องโหว่ของเครือข่าย Lightningครั้งนี้เกิดขึ้นในช่วงที่ขนาดโดยรวมของเครือข่ายกำลังหดตัวอยู่แล้ว และจังหวะเวลาก็มีความสำคัญ การเร่งรับมือด้านความปลอดภัยในเครือข่ายที่กำลังสูญเสียสภาพคล่องมักจะขยายความกังวลเกี่ยวกับความน่าเชื่อถือ แม้ว่าจะยังไม่มีเงินทุนใดถูกแตะต้องจริงก็ตาม
การลดลงของความจุเครือข่าย
ข้อมูลจาก Mempool.space แสดงให้เห็นว่ามูลค่าของ Bitcoin Lightning อยู่ที่ประมาณ313.5 ดอลลาร์สหรัฐล้านในขณะนั้น โดยความจุช่องสาธารณะอยู่ที่ 3,998 BTC ในวันพุธ ซึ่งลดลงอย่างมากจาก 5,891 BTC ที่บันทึกไว้เมื่อวันที่ 27 ธันวาคม 2025 ตลอดแปดเดือนนั้น เครือข่ายสูญเสียความจุไป 1,893 BTC คิดเป็นการลดลงประมาณ 32.1%
เนื่องจากการเปิดและปิดช่อง Lightning ยังคงต้องมีการชำระธุรกรรมบนบล็อกเชน Bitcoin ชั้นฐาน ความจุทุกส่วนที่ออกจากเครือข่ายจึงสะท้อนถึงกิจกรรมบนเชนจริง ไม่ใช่แค่การปรับตัวเลขบนกระดาษ ความจุที่หดตัวหมายถึงสภาพคล่องที่ใช้สำหรับการส่งผ่านการชำระเงินลดลง ซึ่งอาจแปลเป็นค่าธรรมเนียมที่สูงขึ้นหรือธุรกรรมล้มเหลวสำหรับผู้ใช้ทั่วไปที่พึ่งพา Lightning เพื่อโอน Bitcoin ที่รวดเร็วและต้นทุนต่ำ
เหตุการณ์โจมตีที่เกี่ยวข้องซึ่งได้รับความช่วยเหลือจาก AI
นี่ไม่ใช่ครั้งแรกในปีนี้ที่กิจกรรมที่ขับเคลื่อนด้วย AI ทำให้บริการที่เกี่ยวข้องกับ Lightning สะดุด Boltz แพลตฟอร์มสวอปที่เชื่อมต่อธุรกรรม Lightning, Liquid และ Bitcoin บนเชน ได้ปิดการทำงานของฟังก์ชันสวอปเมื่อวันที่ 3 สิงหาคม หลังจากเผชิญกับสิ่งที่อธิบายว่าเป็นการโจมตีที่ได้รับความช่วยเหลือจาก AIเป็นเวลาหลายเดือน การหยุดชะงักนั้นยังส่งผลกระทบต่อบริการที่เชื่อมต่อบางส่วน ตอกย้ำให้เห็นว่าเครื่องมือโจมตีอัตโนมัติได้กลายเป็นปัญหาที่เกิดซ้ำทั่วทั้งระบบนิเวศ Lightning ไม่ใช่ปัญหาที่จำกัดอยู่แค่ Core Lightning
เมื่อมองรวมกัน เหตุการณ์ของ Boltz และคำเตือน Core Lightning ในปัจจุบันชี้ให้เห็นถึงรูปแบบที่ควรจับตา: เครื่องมือ AI ถูกใช้มากขึ้นทั้งในการตรวจหาจุดอ่อนของซอฟต์แวร์ Lightning และในกรณีของ Core Lightning ดูเหมือนจะถูกใช้เพื่อสร้างรายงานช่องโหว่เองด้วย พลวัตการใช้งานสองด้านนี้ทำให้ทีมพัฒนาจัดลำดับความสำคัญของรายงานที่เข้ามาได้ยากขึ้น เพราะการแยกแยะข้อบกพร่องจริงออกจากสัญญาณรบกวนที่สร้างด้วย AI ตอนนี้ต้องใช้การตรวจสอบอย่างละเอียดมากขึ้นก่อนที่จะเริ่มแก้ไขใด ๆ
การแก้ไขและเวอร์ชันซอฟต์แวร์ของ Core Lightning
แผนระยะสั้นของทีมมุ่งเน้นไปที่ความรวดเร็วโดยยังไม่เปิดเผยข้อมูลทั้งหมดอย่างโปร่งใสในตอนนี้ Core Lightning คาดว่าจะปล่อยไบนารีที่ลงลายเซ็นซึ่งมีการแก้ไขภายในประมาณ 48 ชั่วโมง โดยรายละเอียดทางเทคนิคเต็มรูปแบบของช่องโหว่จะถูกเปิดเผยหลังจากระยะเวลาปิดข้อมูลสองสัปดาห์สิ้นสุดลงเท่านั้น
แผนการปล่อยไบนารีที่ลงลายเซ็นและกลยุทธ์การเปิดเผยข้อมูล
เหตุผลเบื้องหลังความล่าช้านั้นตรงไปตรงมา: การเผยแพร่รายละเอียดซอร์สโค้ดที่พร้อมให้ใช้โจมตีก่อนที่แพตช์จะไปถึงผู้ดูแลส่วนใหญ่ เท่ากับเป็นการมอบแผนที่ให้ผู้โจมตี ด้วยการปล่อยไบนารีที่คอมไพล์และลงลายเซ็นก่อน และชะลอการเปิดเผยการเปลี่ยนแปลงโค้ดพื้นฐานออกไป 14 วัน นักพัฒนากำลังเดิมพันว่าส่วนใหญ่ของเครือข่ายจะอัปเดตเรียบร้อยแล้วเมื่อรายละเอียดทางเทคนิคถูกเปิดเผยต่อสาธารณะ
เวอร์ชันเสถียรปัจจุบันและเวอร์ชันที่จะมาถึง
รุ่นเสถียรสาธารณะล่าสุดของ Core Lightning ยังคงเป็นเวอร์ชัน 26.06.6 และทีมมีแผนจะปล่อยเวอร์ชัน 26.09 ในเดือนกันยายน ไทม์ไลน์การพัฒนายังคงดำเนินไปควบคู่กับการตอบสนองด้านความปลอดภัย แม้ว่าผู้ดูแลจะได้รับคำบอกกล่าวให้ให้ความสำคัญกับแพตช์ความปลอดภัยมากกว่าการรอรุ่นตามกำหนดการถัดไป สำหรับตอนนี้ ความระมัดระวังในระดับสูงยังคงเป็นท่าทีหลักของชุมชน Core Lightning
คำถามที่พบบ่อย
ผู้ดูแลโหนด Core Lightning ควรดำเนินการเร่งด่วนอะไรบ้าง?
มีการเตือนให้ผู้ดูแลโหนดอัปเกรดเป็นรุ่นความปลอดภัยใหม่หรือปิดโหนดของตนชั่วคราวเพื่อหลีกเลี่ยงการถูกโจมตีจากช่องโหว่ที่อาจเกิดขึ้น
ทำไมช่องโหว่จึงไม่ถูกเปิดเผยรายละเอียดทั้งหมดในทันที?
รายละเอียดในระดับซอร์สโค้ดจะถูกเก็บเป็นความลับเป็นเวลา 14 วันเพื่อป้องกันไม่ให้ผู้โจมตีใช้ประโยชน์จากช่องโหว่ก่อนที่ผู้ใช้จะอัปเดต
มีการสูญเสียเงินทุนหรือการโจมตีที่ยืนยันได้จากช่องโหว่เหล่านี้หรือไม่?
นักพัฒนาระบุว่ายังไม่มีรายงานการสูญเสียเงินทุนหรือการโจมตีที่เกิดขึ้นจริงซึ่งเกี่ยวข้องกับช่องโหว่เหล่านี้จนถึงตอนนี้
ความจุของเครือข่าย Bitcoin Lightning ได้รับผลกระทบอย่างไรเมื่อไม่นานมานี้?
ความจุช่องสาธารณะของเครือข่ายลดลงประมาณ32.1%ในช่วงแปดเดือนที่ผ่านมา ทำให้สภาพคล่องและการใช้งานลดลง
{“@context”:”https://schema.org”,”@type”:”FAQPage”,”mainEntity”:[{“@type”:”Question”,”name”:”ผู้ดูแลโหนด Core Lightning ควรดำเนินการเร่งด่วนอะไรบ้าง?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”มีการเตือนให้ผู้ดูแลโหนดอัปเกรดเป็นรุ่นความปลอดภัยใหม่หรือปิดโหนดของตนชั่วคราวเพื่อหลีกเลี่ยงการถูกโจมตีจากช่องโหว่ที่อาจเกิดขึ้น”}},{“@type”:”Question”,”name”:”ทำไมช่องโหว่จึงไม่ถูกเปิดเผยรายละเอียดทั้งหมดในทันที?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”รายละเอียดในระดับซอร์สโค้ดจะถูกเก็บเป็นความลับเป็นเวลา 14 วันเพื่อป้องกันไม่ให้ผู้โจมตีใช้ประโยชน์จากช่องโหว่ก่อนที่ผู้ใช้จะอัปเดต”}},{“@type”:”Question”,”name”:”มีการสูญเสียเงินทุนหรือการโจมตีที่ยืนยันได้จากช่องโหว่เหล่านี้หรือไม่?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”นักพัฒนาระบุว่ายังไม่มีรายงานการสูญเสียเงินทุนหรือการโจมตีที่เกิดขึ้นจริงซึ่งเกี่ยวข้องกับช่องโหว่เหล่านี้จนถึงตอนนี้”}},{“@type”:”Question”,”name”:”ความจุของเครือข่าย Bitcoin Lightning ได้รับผลกระทบอย่างไรเมื่อไม่นานมานี้?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”ความจุช่องสาธารณะของเครือข่ายลดลงประมาณ 32.1% ในช่วงแปดเดือนที่ผ่านมา ทำให้สภาพคล่องและการใช้งานลดลง”}}]}
บทความนี้จัดทำขึ้นโดยได้รับความช่วยเหลือจากปัญญาประดิษฐ์และผ่านการตรวจทานโดยทีมบรรณาธิการ
