Core Lightning เตือนถึงข้อบกพร่องจริงที่พบในรายงานที่สร้างโดย AI

ทีม Core Lightning ผู้พัฒนาหนึ่งในระบบโหนด Bitcoin Lightning ที่ใช้แพร่หลายที่สุด ได้ออกคำเตือนด้านความปลอดภัยเร่งด่วน หลังจากพบปัญหาจริงจากรายงานช่องโหว่ที่สร้างโดย AI ในโพสต์บน X (Twitter) เมื่อวันพุธ ทีม Core Lightning แจ้งผู้ดำเนินการโหนดว่า ปัญหาบางประการที่ถูกตรวจจับโดยรายงาน CVE อัตโนมัติเป็นปัญหาที่แท้จริง และนักพัฒนาอยู่ระหว่างประสานงานเพื่อแก้ไข ผู้ดำเนินการถูกขอให้ติดตั้งและตรวจสอบอัปเดตที่จะออกมายังไงก็ตามที่มีการเปิดตัว — และหากไม่สามารถอัปเกรดทันที ให้รีสตาร์ทโหนดด้วยฟลาก --offline แทนการปิดเครื่องโดยสิ้นเชิง ทำไมไม่ปิดโหนดเลย? Core Lightning อธิบายว่า ฟลากที่แนะนำจะปิดการเชื่อมต่อเพียร์และหยุดการรับส่งการชำระเงินเข้า-ออก แต่ยังคงให้ daemon ของโหนดทำงานอยู่เบื้องหลังเพื่อติดตามโซ่ Bitcoin อย่างต่อเนื่อง การติดตามเบื้องหลังนี้มีความสำคัญอย่างยิ่ง: ช่องทางของ Lightning Network จะทำการตั้งtleบนโซ่เมื่อปิด และโหนดที่เปิดอยู่สามารถตอบสนองได้หากคู่สัญญาปิดช่องทางแบบบังคับ โหนดที่ปิดแล้วไม่สามารถทำเช่นนั้นได้ ดังนั้นการปิดโหนดจึงเป็นทางเลือกที่แย่ที่สุดตามที่ทีมระบุ โครงการระบุว่า ทีมหลักขนาดเล็กของพวกเขา ร่วมกับผู้มีส่วนร่วมภายนอก ใช้เวลาประมาณ 10 วันในการทบทวนรายงานช่องโหว่ที่สร้างโดย AI จากแหล่งต่างๆ จำนวนมาก ซึ่งเดิมที Core Lightning คาดว่าจะปล่อยอัปเดตแบบจุดเล็กๆ แต่ตอนนี้จะแจกจ่ายไบนารีที่ลงลายเซ็นและสามารถทำซ้ำได้ และเก็บรายละเอียดทางเทคนิคไว้ภายใต้ข้อจำกัดอย่างน้อยสองสัปดาห์ ในขณะที่ดำเนินการแก้ไขและผู้ดำเนินการอัปเดตโหนดของตน ทีมยังไม่เปิดเผยจำนวนช่องโหว่ที่ยืนยัน ผู้โจมตีสามารถทำอะไรได้บ้าง หรือมีการใช้ประโยชน์จากช่องโหว่เหล่านี้แล้วหรือไม่ คำแนะนำเชิงปฏิบัติจากโครงการ: - ตรวจสอบลายเซ็นบนรุ่นที่จะออกและติดตั้งโดยเร็ว - หากไม่สามารถอัปเกรดได้ทันที ให้รีสตาร์ทโหนดด้วย --offline เพื่อป้องกันการชำระเงินและการเชื่อมต่อเพียร์ ในขณะเดียวกันยังคงการติดตามบนโซ่ - เวอร์ชันเก่า (รวมถึง 26.04) จะไม่ได้รับการสนับสนุนอีกต่อไป; เวอร์ชัน 26.09 ยังคงกำหนดไว้สำหรับปลายเดือนกันยายน คำเตือนนี้เกิดขึ้นในช่วงแนวโน้มกว้างของการวิจัยด้านความปลอดภัยที่ใช้ AI เพื่อค้นพบช่องโหว่ในระบบนิเวศ Bitcoin โดยในเดือนกรกฎาคม ผู้ผลิตกระเป๋าเงินฮาร์ดแวร์ Coinkite เปิดเผยว่าผู้โจมตีใช้ AI เพื่อค้นหาจุดอ่อนในการสร้าง seed ของ Coldcard ซึ่งเกี่ยวข้องกับ Bitcoin จำนวนหลายล้านดอลลาร์สหรัฐที่ถูกขโมยไป เมื่อต้นเดือนนี้ Boltz ได้ระงับบริการชั่วคราวหลังจากผู้โจมตีดูเหมือนจะค้นพบจุดอ่อนได้เร็วกว่าทีมจะสามารถแพตช์ได้ ทีม Bitcoin Red Team แบบอาสาสมัครได้จัดทำรายการขนาดของปรากฏการณ์นี้: การทบทวนโดยใช้ AI ของพวกเขาสรุปผลการค้นพบที่เป็นไปได้จำนวน 4,962 รายการ จากโครงการ Bitcoin 390 โครงการ โดยเริ่มต้นมี 85 รายการจัดอยู่ในระดับวิกฤต และ 635 รายการอยู่ในระดับร้ายแรงมาก (บางรายการอาจเป็นผลลัพธ์เท็จ) นักพัฒนาและสมาชิก Red Team ในนามแฝง Calle กล่าวกับ Decrypt ว่าเป้าหมายคือการค้นพบช่องโหว่ก่อนผู้โจมตีจะทำ: “ตอนนี้เป็นเพียงคำถามเรื่องเวลา” เขากล่าว และเสริมว่า AI ได้ลดอุปสรรคในการสร้างการโจมตีแบบครบวงจรสำหรับผู้ที่ไม่มีการฝึกอบรมด้านความปลอดภัยแบบดั้งเดิม ข้อความของ Core Lightning ชัดเจน: พิจารณาเหตุการณ์นี้เป็นสถานการณ์ด้านความปลอดภัยที่กำลังเกิดขึ้นจริง ติดตั้งและตรวจสอบไบนารีที่แก้ไขแล้วโดยเร็วที่สุดเท่าที่จะทำได้หลังจากเปิดตัว หรือใช้ --offline เพื่อรักษาความปลอดภัยของโหนดและยังคงสามารถปกป้องเงินบนโซ่ได้ — และหลีกเลี่ยงการปิดโหนดและปล่อยให้ช่องทางไม่มีการตรวจสอบ การชุมชนและทีมอื่นๆ จะจับตาอย่างใกล้ชิดขณะรายละเอียดและการแก้ไขถูกเปิดเผยภายใต้ข้อจำกัดสองสัปดาห์