พบช่องโหว่วิกฤตในเครือข่าย Lightning ของบิตคอยน์

นักพัฒนาระบุว่า ช่องโหว่ดังกล่าวอาจทำให้ผู้ใช้สูญเสียเงินทุนได้ โดยโหนดทั้งหมดที่ใช้งานเวอร์ชัน 26.04 ขึ้นไปอยู่ในกลุ่มเสี่ยง ทีมโครงการแนะนำมาตรการเร่งด่วนให้ระงับการทำงานด้าน routing และการประมวลผลการชำระเงินชั่วคราว สำหรับผู้ที่ไม่สามารถปิดโหนดได้ทั้งหมด แนะนำให้รีสตาร์ตโปรเซสเบื้องหลังพร้อมพารามิเตอร์ "offline" โหมดนี้จะตัดการเชื่อมต่อกับโหนดอื่นใน Lightning Network ทำให้ไม่สามารถส่ง รับ หรือส่งต่อการชำระเงินได้ แต่ซอฟต์แวร์ยังคงทำงานและติดตามบล็อกเชนบิตคอยน์ต่อไป ช่องโหว่นี้ได้รับการกำหนดรหัส CVE แล้ว แต่ผู้เชี่ยวชาญยังไม่เปิดเผยรายละเอียดทางเทคนิคของข้อบกพร่อง มีการกำหนดช่วงห้ามเผยแพร่ข้อมูล (embargo) เป็นเวลา 2 สัปดาห์ เพื่อให้ผู้ให้บริการมีเวลาติดตั้งแพตช์ก่อนที่ผู้โจมตีจะวิเคราะห์ความเปลี่ยนแปลงของโค้ดได้ นี่ไม่ใช่ครั้งแรกที่ AI ถูกใช้ตรวจพบจุดอ่อนในระบบนิเวศของบิตคอยน์ ช่วงปลายเดือนกรกฎาคม กลุ่ม Bitcoin Red Team ซึ่งประกอบด้วยนักพัฒนา 16 ราย ใช้โมเดล AI วิเคราะห์รีโพซิทอรีของโครงการบิตคอยน์ 390 แห่ง และระบุปัญหาด้านความปลอดภัยเกือบ 5,000 รายการ โดย 85 รายการถูกจัดเป็นระดับวิกฤต และ 635 รายการเป็นช่องโหว่ระดับความรุนแรงสูง แต่ไม่ได้มีการเปิดเผยรายละเอียดของช่องโหว่เหล่านั้น Lightning Network ทำงานบนบล็อกเชนบิตคอยน์ เพื่อให้ทำธุรกรรมได้รวดเร็วขึ้นและค่าธรรมเนียมต่ำลง ด้วยการไม่บันทึกการชำระเงินทุกรายการลงบนเชนหลัก วิธีการคือผู้เข้าร่วมสองฝ่ายล็อกบิตคอยน์จำนวนหนึ่งไว้ในช่องทางการชำระเงินร่วมกัน และอัปเดตสัดส่วนเงินในช่องทางนั้นซ้ำ ๆ เมื่อปิดช่องทาง ยอดคงเหลือสุดท้ายจึงถูกบันทึกลงบล็อกเชน โหนดจำเป็นต้องเฝ้าติดตามเครือข่ายอย่างต่อเนื่อง หากอีกฝ่ายพยายามปิดช่องทางด้วยข้อมูลที่ล้าสมัย โหนดจะสามารถตอบโต้บนบล็อกเชนเพื่อปกป้องเงินของตนได้ เครื่องที่ปิดไฟสนิทจะไม่สามารถทำเช่นนั้นได้ ก่อนหน้านี้ ชาร์ลส์ กีย์เมต์ (Charles Guillemet) ประธานเจ้าหน้าที่ฝ่ายเทคโนโลยีของ Ledger ผู้ผลิตฮาร์ดแวร์วอลเล็ตรายใหญ่ ระบุว่าได้แก้ไขช่องโหว่ที่กระทบต่อการ clear signing ในแอป Ethereum แล้ว โดยช่องโหว่ถูกค้นพบโดยทีม Ledger Donjon ด้วยระบบตรวจจับช่องโหว่ที่ขับเคลื่อนด้วย AI