การแจ้งเตือนความปลอดภัยของโหนด Lightning: ใครกันแน่ที่เผชิญความเสี่ยง?

Core Lightning ซึ่งเป็นซอฟต์แวร์ไคลเอนต์ที่สำคัญสำหรับ Lightning Network ของ Bitcoin ได้ออกคำเตือนว่าผู้โจมตีกำลังกำหนดเป้าหมายไปที่โหนดที่รันเวอร์ชัน 26.06.7 หรือเก่ากว่าอย่างแข็งขัน เงินที่เก็บอยู่ในช่องทางการชำระเงินที่ยังไม่ได้รับการแพตช์เหล่านี้อาจถูกขโมยได้

Lightning Network ทำหน้าที่เป็นโซลูชันการชำระเงินเลเยอร์ 2 ซึ่งเป็นเฟรมเวิร์กรองที่สร้างบน Bitcoin ผู้ใช้พึ่งพาเครือข่ายนี้สำหรับธุรกรรมที่รวดเร็วและมีต้นทุนต่ำซึ่งเกิดขึ้นนอกบล็อกเชนหลัก

Core Lightning 26.06.8 แก้ไขอะไรบ้าง?

การอัปเดตความปลอดภัยเร่งด่วน: หากคุณกำลังรันเวอร์ชัน 26.06.7 หรือเก่ากว่า โปรดอัปเกรดเป็นเวอร์ชันล่าสุดโดยเร็วที่สุด

เราได้รับรายงานว่าผู้โจมตีกำลังกำหนดเป้าหมายไปที่โหนดที่ยังไม่ได้รับการแพตช์ การทำให้โหนดของคุณเป็นเวอร์ชันล่าสุดเป็นขั้นตอนสำคัญในการปกป้องเงินของคุณ https://t.co/E9ggGJsIit

— Core Lightning ⚡️ (@Core_LN) October 2, 2026

แพตช์ดังกล่าวพร้อมใช้งานตั้งแต่วันที่ Sept. 22 โดยมีการเปิดตัวเวอร์ชัน 26.06.8 อย่างไรก็ตาม ทีมงานยังไม่ได้เปิดเผยว่าช่องโหว่ใดกำลังถูกใช้ในการโจมตี พวกเขายังระงับรายละเอียดทางเทคนิคบางอย่างไว้ในตอนนี้ เพื่อให้ผู้อื่นทำการโจมตีซ้ำได้ยากขึ้น

บันทึกการเปลี่ยนแปลงระบุถึงบั๊กหลายตัวที่อาจทำให้ผู้ดำเนินการโหนดสูญเสียทางการเงิน โหนดคือคอมพิวเตอร์ที่รันซอฟต์แวร์ Lightning ซึ่งถือครอง Bitcoin ที่ถูกล็อกอยู่ในช่องทางการชำระเงิน

ในสถานการณ์ที่ร้ายแรงที่สุด การปิดช่องทางที่ผิดพลาดอาจโอนเงินของโหนดให้แก่คู่สัญญาฝั่งตรงข้าม บั๊กอื่นๆ เปิดทางให้ผู้โจมตีทำให้โหนดล่มและออฟไลน์ได้

สำหรับผู้ใช้เลเยอร์ 2 ส่วนใหญ่ ที่ใช้ Lightning อันตรายนั้นเป็นทางอ้อมมากกว่า เฉพาะผู้ที่ดำเนินการโหนด Core Lightning ของตนเองเท่านั้นที่ต้องอัปเดตด้วยตัวเอง

คนส่วนใหญ่ที่ใช้ Lightning ผ่านแอปพลิเคชันกระเป๋าเงินไม่ได้รันโหนด ในกรณีเช่นนี้ ผู้ให้บริการแอปมักจะเป็นผู้จัดการอัปเดตให้

กระเป๋าเงินแบบมีผู้ดูแลถือครอง Bitcoin ในนามของผู้ใช้ หากโหนดของผู้ให้บริการสูญเสียเงิน ผู้ให้บริการจะรับผลกระทบในเบื้องต้น จะชดเชยให้ผู้ใช้หรือไม่นั้นขึ้นอยู่กับนโยบายของแต่ละราย เนื่องจาก Lightning ไม่มีการประกันเงินฝาก

ผู้ใช้กระเป๋าเงินแบบถือครองเองซึ่งช่วยให้พวกเขาถือคีย์ส่วนตัวของตนเองได้ ยังคงควบคุมยอดคงเหลือในช่องทางของตนได้ อย่างไรก็ตาม โหนดของผู้ให้บริการที่ล่มอาจทำให้การชำระเงินของพวกเขาหยุดชะงักชั่วคราว

ทำไมโหนด Lightning ถึงกลายเป็นเป้าหมายที่น่าดึงดูดมากขึ้น?

คำเตือนของ Core Lightning เกิดขึ้นในช่วงท้ายของช่วงเวลาที่ยากลำบากสำหรับความปลอดภัยของ Lightning ในเดือนสิงหาคม นักพัฒนายืนยันช่องโหว่ Lightning ที่แท้จริง หลังจากมีรายงานบั๊กที่สร้างโดย AI เพิ่มขึ้นอย่างมาก

ก่อนหน้านั้นในเดือนเดียวกัน ผู้โจมตีสูบเงินผ่านช่องโหว่ของ BTCPay Server ซึ่งทำให้ข้อมูลรับรองของ Lightning รั่วไหล BTCPay Server เป็นตัวประมวลผลการชำระเงิน Bitcoin แบบโอเพนซอร์ส

โหนด Lightning เก็บคีย์ไว้ออนไลน์เพื่อส่งต่อการชำระเงินแบบเรียลไทม์ ดังนั้น ซอฟต์แวร์ที่ล้าสมัยจึงเปิดเส้นทางตรงให้ผู้โจมตีเข้าถึงเงินที่อยู่ในโหนดเหล่านั้น

ครั้งนี้ รายงานการโจมตีเกิดขึ้นประมาณ 10 วันหลังจากที่แพตช์ถูกใช้งาน หากเครื่องมือ AI ยังคงเร่งการค้นพบบั๊กให้เร็วขึ้น ช่วงเวลาดังกล่าวอาจแคบลงอีก ทำให้ผู้ดำเนินการโหนด Core Lightning ที่เลื่อนการอัปเกรดออกไปต้องเผชิญกับความเสี่ยง