Core Lightning ซึ่งเป็นการดำเนินการของ Lightning Network ที่ Blockstream ดูแล ได้ออกคำเตือนเร่งด่วนเมื่อวันที่ 26 สิงหาคม แจ้งให้ผู้ดำเนินการโหนดปิดโหนดของตนทันที ปัญหาคือเวอร์ชันที่แก้ไขยังไม่ได้เปิดตัว หมายความว่าผู้ดำเนินการไม่สามารถอัปเกรดได้แม้จะต้องการก็ตาม ทางเลือกเดียวของพวกเขาในขณะนี้คือการปิดไฟ
โหนดใดก็ตามที่ใช้เวอร์ชัน CLN 26.04 หรือต่ำกว่าจะได้รับผลกระทบ และเวอร์ชันเหล่านี้จะไม่ได้รับการสนับสนุนอีกต่อไป ผู้ดูแลระบุว่ากำลังเตรียมไฟล์ไบนารีที่ลงลายเซ็นสำหรับเวอร์ชันที่แก้ไขแล้ว แต่ช่องโหว่เฉพาะจะยังคงอยู่ภายใต้การระงับเป็นเวลาสองสัปดาห์
อะไรเป็นตัวกระตุ้นคำแนะนำนี้
การเปิดเผยข้อมูลนี้เกิดขึ้นหลังจากนักพัฒนา CLN ได้รับรายงาน CVE ที่สร้างโดย AI เป็นจำนวนมากภายในช่วงเวลาสิบวัน CVE หรือ Common Vulnerabilities and Exposures เป็นวิธีมาตรฐานที่นักวิจัยด้านความปลอดภัยใช้แจ้งปัญหาในซอฟต์แวร์ การได้รับรายงานจำนวนมากเหล่านี้ โดยเฉพาะอย่างยิ่งที่ถูกสร้างขึ้นโดยเครื่องมือ AI แทนที่จะเป็นนักวิจัยมนุษย์ ดูเหมือนจะเปิดเผยปัญหาที่สามารถถูกโจมตีได้จริงในกระบวนการ
ทีมงานยังไม่ได้เผยแพร่รายละเอียดทางเทคนิค ซึ่งเป็นแนวทางปฏิบัติมาตรฐานสำหรับช่องโหว่ที่ร้ายแรงซึ่งอาจถูกใช้ประโยชน์ทันที การงดเผยแพร่เป็นเวลาสองสัปดาห์ช่วยให้ผู้ดำเนินการมีเวลาอัปเดตแพตช์ก่อนที่ผู้โจมตีจะย้อนกลับไปวิเคราะห์การแก้ไขเพื่อเข้าใจจุดบกพร่อง
บุคคลภายนอกได้ตอบสนองแล้ว
Start9 ซึ่งให้บริการซอฟต์แวร์เซิร์ฟเวอร์แบบโฮสต์เอง รวมถึงแพ็กเกจโหนด Lightning ได้เปิดตัวเวอร์ชัน 26.6.6 ของแพ็กเกจ CLN เมื่อวันที่ 26 สิงหาคม การอัปเดตนี้จะทำให้โหนด CLN อยู่ในโหมดออฟไลน์โดยอัตโนมัติ โดยปิดการเชื่อมต่อแบบรับและฟังก์ชันการชำระเงิน Lightning
วิธีการนี้รักษาเงินบนโซ่และสถานะช่องทาง ช่องทาง Lightning เกี่ยวข้องกับเงินที่ถูกล็อกในธุรกรรม Bitcoin แบบหลายลายเซ็น การออฟไลน์ไม่ได้หมายถึงการสูญเสียเงิน แต่หมายถึงการสูญเสียความสามารถชั่วคราวในการส่งต่อการชำระเงินหรือรับค่าธรรมเนียมการส่งต่อ
ความเปราะบางของ Lightning แสดงให้เห็น
ในวันเดียวกันกับที่ CLN ออกคำเตือน มีการเปิดเผยช่องโหว่ที่แยกต่างหากสำหรับ LND ซึ่งเป็นการใช้งาน Lightning ที่แข่งขันกันที่พัฒนาโดย Lightning Labs ช่องโหว่นี้ส่งผลกระทบต่อเวอร์ชัน LND ก่อนหน้า 0.21.0
การที่การใช้งาน Lightning หลักทั้งสองอย่างต้องเผชิญกับการเปิดเผยช่องโหว่ด้านความปลอดภัยในเวลาเดียวกัน ทำให้เกิดคำถามเกี่ยวกับความทนทานของเครือข่าย Lightning โดยรวม CLN และ LND ร่วมกันคิดเป็นสัดส่วนใหญ่ของความสามารถของเครือข่าย Lightning
โหนดของ Lightning Network ที่ปิดตัวลงเป็นจำนวนมากจะลดเส้นทางการชำระเงินและสภาพคล่องที่มีอยู่ทั่วทั้งเครือข่าย การชำระเงินที่ปกติแล้วจะสำเร็จโดยการกระโดดผ่านโหนดหลายแห่งที่เชื่อมต่อกันดี อาจล้มเหลวหรือต้องใช้ค่าธรรมเนียมสูงขึ้นเพื่อหาทางเลือกอื่น