Siam Blockchain
ทีมนักพัฒนาเตือน ผู้ใช้ Bitcoin Lightning ให้ระวัง หลัง Core Lightning พบช่องโหว่ร้ายแรง
Compiled by KHAO Editorial — aggregated from 1 outlet. See llms.txt for citation guidance.
◌ Single Source
ทีมนักพัฒนา Core Lightning ออกประกาศเตือนภัยด้านความปลอดภัยระดับเร่งด่วน แนะนำให้ผู้ดูแลโหนดอัปเกรดระบบทันทีที่เวอร์ชันใหม่เปิดตัว หรือปิดโหนดชั่วคราวเพื่อความปลอดภัย
Key facts
- ทีมนักพัฒนา Core Lightning ออกประกาศเตือนภัยด้านความปลอดภัยระดับเร่งด่วน แนะนำให้ผู้ดูแลโหนดอัปเกรดระบบทันทีที่เวอร์ชันใหม่เปิดตัว หรือปิดโหนดชั่วคราวเพื่อความปลอดภัย
- ช่องโหว่ถูกค้นพบจากรายงานที่สร้างโดย AI หลายฉบับในช่วง 10 วันที่ผ่านมา ทีมงานตัดสินใจปล่อยไฟล์โปรแกรมที่แก้ไขแล้วก่อน แต่ปกปิดรายละเอียดช่องโหว่ไว้ 2 สัปดาห์ เพื่อป้องกันการโจมตี
- เวอร์ชันเก่ารวมถึง 26.04 จะไม่ได้รับการซัพพอร์ตด้านความปลอดภัยอีกต่อไป และเกิดข้อถกเถียงเรื่องกระบวนการสื่อสารของโครงการ
Summary
ประเด็นนี้เป็นเรื่องความปลอดภัยเชิงเทคนิคที่กระทบต่อผู้ดูแลโหนด และนักพัฒนาในระบบนิเวศ Lightning Network โดยตรง มากกว่าจะส่งผลต่อราคา Bitcoin ในภาพรวม ตราบใดที่ช่องโหว่ยังไม่ถูกนำไปใช้โจมตีจริงจนกระทบความเชื่อมั่นของเครือข่าย ตลาดจึงไม่น่าจะมีปฏิกิริยารุนแรง
การแจ้งเตือนครั้งนี้ เกิดขึ้นหลังจากทางทีมงานได้รับรายงานช่องโหว่ด้านความปลอดภัย ที่สร้างโดยปัญญาประดิษฐ์ (AI) จำนวนหลายฉบับ จากหลากหลายแหล่งต่อเนื่องตลอดช่วง 10 วันที่ผ่านมา ส่งผลให้นักพัฒนา และผู้ร่วมสนับสนุนโอเพนซอร์สต้องเร่งตรวจสอบความถูกต้องของรายงานดังกล่าวอย่างเร่งด่วน
เดิมทีทีมงานมีแผนที่จะออกเวอร์ชันปรับปรุงแก้ไขภายในไม่กี่วัน แต่ได้ตัดสินใจปรับเปลี่ยนกลยุทธ์การรับมือใหม่ โดยทางทีมงานระบุว่า จะปล่อยไฟล์โปรแกรม (Signed binaries) ที่ได้รับการแก้ไขความปลอดภัยแล้ว ให้ผู้ใช้งานดาวน์โหลด พร้อมกับทำการ “ปกปิดข้อมูลรายละเอียดของช่องโหว่” ไว้เป็นเวลา 2 สัปดาห์