Siam Blockchain
เตือนภัย Bitcoin Lightning พบช่องโหว่ดูดเงินเกลี้ยงโหนด-รีสตาร์ทไม่ได้
Compiled by KHAO Editorial — aggregated from 1 outlet. See llms.txt for citation guidance.
◌ Single Source
Lightning Development Kit หรือ LDK ชุดเครื่องมือสำคัญสำหรับสร้างแอปพลิเคชันบน Bitcoin Lightning Network ออกอัปเดตเวอร์ชัน v0.2.6 เมื่อวันที่ 9 กันยายนที่ผ่านมา เพื่อปิดช่องโหว่ความปลอดภัยระดับวิกฤต
Key facts
- Lightning Development Kit หรือ LDK ชุดเครื่องมือสำคัญสำหรับสร้างแอปพลิเคชันบน Bitcoin Lightning Network ออกอัปเดตเวอร์ชัน v0.2.6 เมื่อวันที่ 9 กันยายนที่ผ่านมา เพื่อปิดช่องโหว่ความปลอดภัยระดับวิกฤต
- ช่องโหว่แรกเปิดทางให้คู่สัญญาฝั่งแฮกเกอร์ สามารถปั่นค่าธรรมเนียมในกระบวนการ Splice ให้สูงเกินจริง แล้วดึงเงินส่วนต่างเข้ากระเป๋าตัวเอง ส่วนอีกช่องโหว่ทำให้ระบบจัดการช่องทางชำระเงินค้าง จนโหนดใช้งานไม่ได้ หลังรีสตาร์ต
- ยังไม่มีรายงานความเสียหายจริงเกิดขึ้น แต่ทีมพัฒนาเร่งให้ผู้ให้บริการกระเป๋าเงิน และโครงสร้างพื้นฐานที่ใช้ LDK อัปเดตแพตช์โดยด่วน
Summary
ช่องโหว่นี้กระทบต่อความเชื่อมั่นในเชิงเทคนิคของระบบ Lightning Network มากกว่าจะส่งผลโดยตรงต่อราคา Bitcoin เนื่องจากยังไม่มีการโจมตีเกิดขึ้นจริง และปัญหาถูกพบ พร้อมออกแพตช์แก้ไข ตลาดจึงไม่น่าจะตอบสนองรุนแรงต่อประเด็นนี้ในระยะสั้น
ทีมพัฒนา Lightning Development Kit ประกาศปล่อยอัปเดตเวอร์ชัน v0.2.6 เมื่อวันที่ 9 กันยายนที่ผ่านมา เพื่อแก้ไขช่องโหว่ความปลอดภัยระดับวิกฤต 2 จุด จุดหนึ่งเปิดโอกาสให้แฮกเกอร์แอบดึงเงินบางส่วนออกจากโหนดได้ ส่วนอีกจุดเป็นข้อผิดพลาดร้ายแรงที่ทำให้ระบบไม่สามารถโหลดสถานะช่องทางการชำระเงินที่บันทึกไว้กลับมาใช้งานได้ตามปกติ เนื่องจาก LDK เป็นองค์ประกอบหลักที่ถูกนำไปใช้อย่างแพร่หลายทั้งในแอปกระเป๋าเงินบนมือถือและโครงสร้างพื้นฐานระบบชำระเงิน
ช่องโหว่ที่สองเกิดจากการใช้รหัสอ้างอิง หรือ Payment Hash ซ้ำกันในสองรายการชำระเงิน หากโหนดทำรายการแรกสำเร็จ แล้วรับและปฏิเสธรายการปลอมที่ตามมาในทันที ระบบจัดการช่องทางหลักหรือ ChannelManager จะเกิดข้อผิดพลาด และไม่สามารถดึงข้อมูลกลับมาทำงานต่อได้ เมื่อมีการรีสตาร์ทโหนด ผลลัพธ์ที่ตามมาคือแอปกระเป๋าเงินค้าง เปิดใช้งานไม่ได้ตามปกติ กระทบโดยตรงต่อประสบการณ์ของผู้ใช้งานปลายทาง