นักพัฒนา Core Lightning ยืนยันช่องโหว่ พร้อมอัปเดตแพตช์จะมาถึงเร็วๆ นี้

iconBeInCrypto
แชร์
AI summary iconสรุป
นักพัฒนา Core Lightning ยืนยันถึงช่องโหว่ในซอฟต์แวร์ Bitcoin Lightning Network ซึ่งกระตุ้นให้มีการอัปเกรดเครือข่ายที่กำลังจะมาถึง รุ่นที่แก้ไขแล้วจะวางจำหน่ายภายในไม่กี่วัน โดยรายละเอียดเต็มจะเปิดเผยในต้นเดือนกันยายน ผู้ใช้ถูกเรียกร้องให้อัปเกรดอย่างรวดเร็วเพื่อป้องกันเงินทุน การอัปเกรดบล็อกเชนมีเป้าหมายเพื่อเสริมความปลอดภัยและความมั่นคงของเครือข่ายทั้งหมด

นักพัฒนา Core Lightning ยืนยันว่าช่องโหว่หลายประการในซอฟต์แวร์ Bitcoin Lightning Network เป็นของจริง ทีมงานจะเผยแพร่อัปเดตซอฟต์แวร์ที่แก้ไขแล้วภายในไม่กี่วัน อย่างไรก็ตาม รายละเอียดทางเทคนิคยังคงเป็นความลับเป็นเวลาสองสัปดาห์

Lightning โอนการชำระเงิน Bitcoin ขนาดเล็กออกจากบล็อกเชนหลักผ่านช่องทางระหว่างโหนด จนกว่าผู้ดำเนินการจะติดตั้งการแก้ไข เงินที่ถูกจอดไว้ในช่องทางเหล่านั้นจะถูกกักไว้โดยโค้ดที่ทีมงานรู้อยู่แล้วว่ามีข้อบกพร่อง

การสนับสนุน
การสนับสนุน

ช่องโหว่ของ Bitcoin Lightning Network เกิดขึ้นจากปริมาณรายงานปัญญาประดิษฐ์ที่มากเกินไป

Core Lightning (CLN) เป็นหนึ่งในการนำไปใช้งานหลักของ Lightning Network ชั้นการชำระเงินของ Bitcoin โครงการนี้ได้รับการสนับสนุนโดย Blockstream และซอฟต์แวร์นี้ได้ทำงานบนเครือข่ายหลักของ Bitcoin ตั้งแต่ปี 2018

ในวันที่ 13 สิงหาคม ทีมงานระบุว่าได้รับรายงานช่องโหว่ที่สร้างโดย AI จากแหล่งต่างๆ จำนวนมากในช่วง 10 วันที่ผ่านมา ทีมผู้พัฒนาและอาสาสมัครจำนวนเล็กน้อยจึงจัดแยกบั๊กที่แท้จริงออกจากข้อมูลรบกวน

มีรายงานหลายฉบับถูกยับยั้ง ผลลัพธ์นี้ทำให้การดูแลรักษาทั่วไปกลายเป็นการเปิดตัวด้านความปลอดภัยแบบร่วมมือกัน และทีมงานจึงยกเลิกแผนเดิมสำหรับการอัปเดตแพตช์อย่างรวดเร็ว

โครงสร้างพื้นฐานของ Bitcoin ได้รับผลกระทบซ้ำแล้วซ้ำเล่าในปีนี้ ในเดือนสิงหาคม BTCPay Server แจ้งผู้ดำเนินการ อัปเดตหลังจากผู้โจมตีสูบเงินผู้ใช้ผ่านช่องโหว่ด้านข้อมูลประจำตัว การโจมตีวอลเล็ต Coldcard ถูกเปิดเผยขึ้นไม่กี่วันก่อนหน้านี้

สิ่งที่การห้ามใช้งานเป็นเวลาสองสัปดาห์หมายถึงสำหรับผู้ใช้ Bitcoin

การเก็บรายละเอียดไว้เป็นจุดสำคัญ ผู้โจมตีที่อ่านรายงานช่องโหว่สาธารณะมักสามารถสร้างการโจมตีที่ใช้งานได้ภายในไม่กี่ชั่วโมง ดังนั้นทีมจึงปล่อยซอฟต์แวร์ที่แก้ไขแล้วก่อน และเผยแพร่บัญชีฉบับเต็มในต้นเดือนกันยายน

การสนับสนุน
การสนับสนุน

การอัปเดตมีลายเซ็นของนักพัฒนาที่ยืนยันความสามารถในการทำซ้ำ ทำให้บุคคลภายนอกสามารถตรวจสอบได้ว่ารุ่นที่ปล่อยออกมานั้นตรงกับรหัสแหล่งที่มา การแก้ไขครอบคลุมข้อบกพร่องที่รายงานจำนวนมาก แม้จะไม่ครอบคลุมทุกข้อ

ผู้ใช้ Lightning ทั่วไปไม่มีอำนาจในการควบคุม การชำระเงินของพวกเขาจะเดินทางผ่านโหนดที่ผู้อื่นดำเนินการ ดังนั้นความเร็วของการเปิดตัวขึ้นอยู่กับผู้ดำเนินการเหล่านั้น

ผู้ดำเนินการที่ข้ามการอัปเกรดจะมีทางเลือกสำรอง การปิดโหนดจะตัดการเชื่อมต่อกับโหนดอื่นๆ แต่ยังคงให้เดโมนทำงานต่อไป เดโมนคือโปรแกรมพื้นหลังที่อยู่เบื้องหลังโหนด ซึ่งติดตามบล็อกเชนและตอบสนองเมื่อช่องทางการชำระเงินปิด

Core Lightning. แหล่งที่มา: X

การ Stake เพิ่มขึ้นเมื่อ Lightning ขยายไปยังผู้คนมากขึ้น ผลิตภัณฑ์ล่าสุดได้ผลักดันมันเข้าสู่ วอลเล็ตมือถือแบบควบคุมตนเอง และ เครื่องมือการชำระเงินในแอปแชท ซึ่งขยายกลุ่มผู้ที่ได้รับผลกระทบจากความล้มเหลวในการส่งต่อ

ซีอีโอของ Blockstream อดัม แบ็ก ใช้เวลาส่วนใหญ่ของปี 2026 ในการต่อสู้ในที่สาธารณะเกี่ยวกับ ทิศทางการปรับขนาด ของ Bitcoin งานด้านการบำรุงรักษาอย่างเงียบๆ เช่น นี้มักไม่ดึงดูดผู้ชมในระดับเดียวกัน

โหนดที่ไม่ได้รับการอัปเดตและยังคงออนไลน์มีความเสี่ยงที่นักพัฒนาอธิบายว่าเป็นที่รู้จัก แต่ยังไม่เปิดเผยรายละเอียด การห้ามเปิดเผยข้อมูลจะสิ้นสุดในต้นเดือนกันยายน ซึ่งให้ผู้ดำเนินการมีช่วงเวลาที่ชัดเจนในการอัปเดตขณะที่รายละเอียดยังเข้าถึงไม่ได้

คำปฏิเสธความรับผิดชอบ: ข้อมูลในหน้านี้อาจได้รับจากบุคคลที่สาม และไม่จำเป็นต้องสะท้อนถึงมุมมองหรือความคิดเห็นของ KuCoin เนื้อหานี้จัดทำขึ้นเพื่อวัตถุประสงค์ในการให้ข้อมูลทั่วไปเท่านั้น โดยไม่มีการรับรองหรือการรับประกัน และจะไม่ถูกตีความว่าเป็นคำแนะนำทางการเงินหรือการลงทุน KuCoin จะไม่รับผิดชอบต่อความผิดพลาดหรือการละเว้นในเนื้อหา หรือผลลัพธ์ใดๆ ที่เกิดจากการใช้ข้อมูลนี้ การลงทุนในสินทรัพย์ดิจิทัลอาจมีความเสี่ยง โปรดประเมินความเสี่ยงของผลิตภัณฑ์และความเสี่ยงที่คุณยอมรับได้อย่างรอบคอบตามสถานการณ์ทางการเงินของคุณเอง โปรดดูข้อมูลเพิ่มเติมได้ที่ข้อกำหนดการใช้งานและเอกสารเปิดเผยข้อมูลความเสี่ยงของเรา