ตั้งแต่วันที่ 23 สิงหาคม เป็นต้นไป มีการดำเนินการลับฉกาจเป็นเวลา 14 วัน: ผู้ดำเนินการ Node จะต้องอัปเดตระบบของพวกเขา หรือ ปิดระบบโดยสิ้นเชิง ไม่ใช่เรื่องครึ่งๆ กลางๆ แต่เป็นคำสั่งที่ชัดเจนว่า "ทำตามหรือป้องกัน" และทั้งหมดนี้มีเหตุผลอันสมควร – ช่องโหว่นั้นร้ายแรงจนทางทีมพัฒนาไม่แม้แต่จะเปิดเผยรายละเอียด เพราะกลัวว่าผู้โจมตีจะนำข้อมูลไปใช้
เมื่อ AI ค้นพบมากกว่าที่คาดหวัง
ปกติแล้ว การค้นหา Bug ก็สนุกอยู่แล้ว แต่ครั้งนี้ AI ไม่เพียงแค่เปิดเผยจุดบกพร่องที่รู้จักเท่านั้น แต่ยังค้นพบ ช่องทางโจมตีใหม่ ที่ไม่มีใครเคยคิดถึงมาก่อน – นี่คือสิ่งที่ไม่เคยเกิดขึ้นมาก่อน ในขณะที่ Core Lightning เป็นหนึ่งในโปรแกรมที่ได้รับความนิยมมากที่สุดบน Lightning Network และนั่นก็ทำให้มันกลายเป็นเป้าหมายที่น่าสนใจสำหรับผู้โจมตี
ทางทีมพัฒนาเตือน: ผู้ที่ยังไม่ได้อัปเดตควรปิด Node ของตนทันที ไม่ใช่เรื่องสวยหรู แต่ดีกว่าที่จะต้องเผชิญกับความเสี่ยงที่ผู้โจมตีจะใช้ประโยชน์จากช่องโหว่นี้ในขณะที่ทีม CLN กำลังเร่งแก้ไขอย่างสุดความสามารถ
14 วันแห่งความเงียบ – ทำไมจึงจำเป็น
ปกติแล้วจะมีการอัปเดต ปะติก หรือฟีเจอร์ใหม่ๆ กันอยู่บ่อยครั้ง แต่ครั้งนี้ไม่ใช่เช่นนั้น แทนที่จะเป็นเช่นนั้น กลับมีการประกาศใช้ "Emergency Lockdown" เป็นเวลา 2 สัปดาห์ – ไม่มีการอัปเดตสู่สาธารณะ ไม่มีข้อมูลให
ม่ใดๆ ทำไม? เพื่อป้องกันไม่ให้ผู้โจมตีวิเคราะห์แพตช์ที่เผยแพร่แล้วและนำไปใช้โจมตีทันที กลยุทธ์นี้คือ "เราต้องการเวลาเพื่อกั้นความเสียหาย"
ตอนนี้ ผู้ดำเนินการ Node ต้องเลือกระหว่างอัปเดตหรือปิดระบบ ผู้ใดก็ตามที่ทำไม่ได้ควรจะเปิด Node อีกครั้งก็ต่อเมื่อทีม CLN ประกาศว่าไม่มีอันตรายแล้ว แน่นอนว่านี่ก็เป็นเรื่องน่าปวดหัว – แต่ในสถานการณ์เช่นนี้ ความปลอดภัยคือสิ่งสำคัญที่สุด
ชุมชนอยู่ในภาวะกังวล
เข้าใจได้ดีหากพิจารณาว่า Lightning Network เป็นองค์ประกอบสำคัญสำหรับการขยายขนาดของ Bitcoin ช่องโหว่อันใดอันหนึ่งที่นี่อาจนำไปสู่ผลลัพธ์อันเลวร้ายได้ ตั้งแต่การขโมยเงินไปจนถึงการทำให้ทั้งเครือข่ายเกิดความไม่มั่นคง
René Pickhardt นักพัฒนา Lightning ที่มีชื่อเสียง ได้กล่าวอย่างตรงไปตรงมาว่า "มันไม่ปกติที่จะมีการประกาศมาตรการฉุกเฉินเช่นนี้โดยไม่เปิดเผยรายละเอียดของช่องโหว่อย่างละเอียด" ซึ่งแสดงให้เห็นว่าสถานการณ์นั้นร้ายแรงเพียงใด
สิ่งที่ต้องทำตอนนี้
สำหรับผู้ดำเนินการ Node มีคำสั่งที่ชัดเจน:
1. อัปเดตระบบ หากทำได้
2. ปิดระบบ หากอัปเดตไม่ได้
3. รอข้อมูลอย่างเป็นทางการก่อนที่จะดำเนินการต่อ
ผู้ที่สามารถอัปเดตได้ควรเฝ้าติดตามช่องทางอย่างเป็นทางการ – ในอีก 14 วันข้างหน้านี้ ความชัดเจนคงจะเพิ่มขึ้นอย่างแน่นอน
เสียงปลุกเพื่อความปลอดภัยที่มากขึ้น
สถานการณ์นี้เตือนเราอีกครั้งถึงความสำคัญของการตื่นตัวอย่างสม่ำเสมอในโลกคริปโต การที่เครื่องมือ AI มาช่วยค้นพบช่องโหว่นั้นเป็นสัญญาณที่ดี – แต่ก็แสดงให้เห็นด้วยว่าความซับซ้อนของศาสตร์นี้เพิ่มขึ้นมากเพียงใด
ขณะนี้ชุมชน Bitcoin ได้รับการท้าทายแล้ว และฉันขอให้กำลังใจผู้ดำเนินการ Node ทุกท่านว่า วิกฤตินี้จะผ่านไปอย่างร
📰 อ่านต่อ
→ BlackRock ผู้นำด้าน Bitcoin-ETF: เหตุใด 3,620 BTC ช่วยฟื้นความหวังได้ใหม่→ ข้อผิดพลาดในโค้ดที่สร้างโดย AI ทำให้เกิดการแจ้งเตือนฉุกเฉินสำหรับผู้ให้บริการโหนด Lightning ของ Bitcoin→ บิทคอยน์แสดงพลังที่น่าประหลาดใจ: เงินสดสองพันล้านดอลลาร์ดับฟองสเปคฯ