การโจมตีด้วย AI ทำให้ Boltz หยุดชะงัก สร้างความสั่นสะเทือนให้ผู้ใช้ Lightning Network

บริษัท นำระบบของตนออกจากการออนไลน์ตั้งแต่เช้าตรู่วันนั้นโดยไม่ให้คำอธิบาย หลายชั่วโมงต่อมา บริษัทแจ้งผู้ใช้ว่าการหยุดให้บริการจะดำเนินต่อไป “จนกว่าจะมีประกาศเพิ่มเติม” Boltz อธิบายเพิ่มเติมบน X ว่าผู้โจมตีได้ทดสอบ/สอดส่องโค้ดของบริษัทมาหลายเดือน และจังหวะการโจมตีเพิ่มขึ้นอย่างรวดเร็วในช่วงไม่กี่วันที่ผ่านมา

“ผู้โจมตีตอนนี้วนรอบ/ปรับรูปแบบได้เร็วกว่าที่ทีมขนาดอย่างเราจะค้นหาและแพตช์ได้ทัน” บริษัทกล่าวในแถลงการณ์ หลังจากทำการสแกนความปลอดภัยภายใน Boltz สรุปว่าไม่สามารถนำบริการกลับมาออนไลน์ได้อย่างปลอดภัย ในขณะที่ยังมีกลุ่มที่มีศักยภาพหลายกลุ่มกำลังมุ่งเป้าโจมตีอยู่

ไม่มีเงินของลูกค้าสูญหาย Boltz ไม่เคยถือครองเงินของผู้ใช้โดยตรง บริษัทพึ่งพาระบบที่เรียกว่า hash time-locked contracts ซึ่งทำให้สองฝ่ายสามารถสว็อปสินทรัพย์กันได้โดยที่ไม่มีฝ่ายใดต้องรับฝาก/ถือครองเงินของอีกฝ่ายก่อน ผู้ใช้ยังสามารถกู้คืนเงินของตนได้ด้วยตนเอง แม้ Boltz จะออฟไลน์อยู่ และช่องทางซัพพอร์ตของบริษัทยังคงเปิดให้บริการ Boltz เป็นผู้รับภาระค่าใช้จ่ายจากการโจมตีที่ทะลุผ่านเข้ามาได้

วอลเล็ตต่างๆ เร่งปรับตัว

การปิดบริการส่งผลอย่างรวดเร็ว เพราะวอลเล็ตบิตคอยน์ยอดนิยมหลายรายสร้างฟีเจอร์ Lightning ของตนบนโครงสร้างพื้นฐานของ Boltz แทนที่จะรันระบบของตนเอง

Aqua Wallet ที่พัฒนาโดย JAN3 แจ้งผู้ใช้ว่า ฟีเจอร์สว็อป Lightning และ Liquid จะยังใช้งานไม่ได้ไปอีกระยะหนึ่งที่ยังไม่มีกำหนด แม้การทำธุรกรรมบิตคอยน์ปกติและ Liquid ยังคงทำงานได้ตามเดิม ซีอีโอของ JAN3 Samson Mow กล่าวว่า การกู้คืนฟังก์ชันดังกล่าวเป็นลำดับความสำคัญสูงสุดของบริษัทในตอนนี้ และ Aqua กำลังพิจารณาวิธีแก้ทางเทคนิคหลายแบบ รวมถึงการเสนอความช่วยเหลือแก่ Boltz โดยตรง เขาระบุว่าเงินของผู้ใช้ยังคงอยู่ภายใต้การควบคุมของลูกค้าอย่างเต็มที่ และยังมีช่องทางอื่นในการแปลง Liquid Bitcoin เป็นบิตคอยน์ปกติหรือ USDT

Bull Bitcoin รายงานปัญหาคล้ายกัน โดยการชำระเงินผ่าน Lightning และการแปลง Liquid เป็นบิตคอยน์ในแอปถูกปิดชั่วคราว Francis Pouliot ซีอีโอของ Bull Bitcoin เน้นย้ำว่าบริษัทกำลังดำเนินการกู้คืนฟีเจอร์เหล่านั้น และรับประกันว่าในระหว่างนี้เงินของลูกค้าบน Liquid จะไม่ติดค้าง

Zeus Wallet ซึ่งรันซอฟต์แวร์โอเพนซอร์สของ Boltz ในเวอร์ชันของตนเอง ก็ปิดบริการในส่วนดังกล่าวเช่นกัน บริษัทระบุว่าบริการ Lightning แบบอิงช่องทาง (channel-based) และ Lightning addresses ยังคงทำงานได้ตามปกติ Blockstream ก็ปิดสว็อปภายในแอปในวอลเล็ตของตนเนื่องจากพึ่งพา Boltz เช่นกัน โดยยังคงให้ฟีเจอร์อื่นๆ ของ Liquid ทำงานต่อไป

ไม่ใช่ทุกวอลเล็ตได้รับผลกระทบ Seth For Privacy ประธานเจ้าหน้าที่ฝ่ายปฏิบัติการของ Cake Wallet อธิบายว่า Cake Wallet และเครื่องมือชำระเงินที่เกี่ยวข้องอย่าง Radarchat ยังทำงานได้ตลอดช่วงที่ระบบล่มเพราะไม่ได้พึ่งพา Boltz เขากล่าวว่าออปชัน Lightning ของ Cake Pay ถูกกระทบช่วงสั้นๆ เพราะใช้ปลั๊กอินของ Boltz แต่ทีมได้สลับไปใช้แบ็กเอนด์อื่นภายในไม่กี่ชั่วโมง

นักพัฒนาบิตคอยน์ตั้งคำถามต่อฉลาก “Lightning”

เหตุขัดข้องครั้งนี้ทำให้ข้อถกเถียงที่มีมานานกลับมาอีกครั้งว่าอะไรจึงนับเป็นการใช้งานเครือข่าย Lightning อย่างแท้จริง Paul Sztorc ผู้ก่อตั้ง Layertwo Labsและผู้สร้างข้อเสนอ Drivechain โต้แย้งว่าวอลเล็ตจำนวนมากที่ทำการตลาดว่าเป็นวอลเล็ต Lightning แท้จริงแล้วพึ่งพาบริการสว็อปอย่าง Boltz อยู่เบื้องหลัง แทนที่จะกำหนดเส้นทางการชำระเงินผ่านช่องทาง Lightning โดยตรง Sztorc เสนอความเห็นบน Xว่าคนที่เชื่อว่าตนใช้ Lightning ทุกวัน มักแยกความต่างของสองอย่างนี้ไม่ออก

Francisco Calderón ผู้สร้างบอต Lightning แบบเพียร์ทูเพียร์ lnp2pBot และ mostroP2P กล่าวว่าโปรเจกต์ของเขาเผชิญการโจมตีอย่างต่อเนื่องตั้งแต่เปิดตัว และทีมของเขาในตอนนี้ตรวจทานโค้ดโดยอาศัย AI เพื่อไล่ให้ทันสถานการณ์ เขาแย้งว่าหากปริมาณการโจมตีมากเกินกว่าที่ทีมของเขาจะตอบสนองได้ เขาจะปิดบอตลงแทนที่จะเสี่ยง ในสถานการณ์นั้นจะมีความเสี่ยงเฉพาะเงินของโหนดของเขาเอง ไม่ใช่เงินของผู้ใช้

ตัวเลขของ Lightning Network สะท้อนภาพที่ปะปน

AMBOSS บริษัทที่ติดตามข้อมูลของ Lightning Network โต้แย้งแนวคิดที่ว่าเหตุขัดข้องเป็นสัญญาณของการล่มสลายวงกว้าง บริษัทอธิบายว่าการชะงักงันกระจุกตัวอยู่ที่โครงสร้างพื้นฐานสว็อปของ Boltz และ Zeus และโหนดหนึ่งตัวที่เชื่อมโยงกับตลาดแลกเปลี่ยน ขณะที่ความจุรวมของ Lightning ยังคงเพิ่มขึ้น และโหนดหลักของตลาดแลกเปลี่ยนยังเติบโตต่อไป ตามข้อมูลของบริษัท จำนวนโหนดสาธารณะทรงตัวแล้ว แม้ช่องทางมีแนวโน้มใหญ่ขึ้นและเป็นส่วนตัวมากขึ้น

อย่างไรก็ดี เหตุการณ์นี้ชี้ให้เห็นปัญหาที่มีมาก่อนการปิดของ Boltz การโจมตีรูปแบบหนึ่งที่เรียกว่า channel jammingซึ่งล็อกความสามารถในการชำระเงินไว้โดยไม่ทำธุรกรรมให้เสร็จสิ้น ยังไม่มีวิธีแก้ที่ถูกนำไปใช้อย่างแพร่หลายมานานกว่าเจ็ดปี ผู้ใช้ Lightning หน้าใหม่มักไม่สามารถรับเงินได้จนกว่าจะซื้อความจุจากผู้ให้บริการ และ Bitcoin.com News เคยรายงานมาก่อนว่าสภาพคล่องยังคงกระจุกตัวอยู่กับผู้ดำเนินการมืออาชีพจำนวนไม่กี่รายและโหนดที่โฮสต์บนคลาวด์

อะไรจะเกิดขึ้นต่อไป

Boltz ยังไม่ให้กรอบเวลาการกู้คืนบริการ ณ วันที่ 4 ส.ค. Aqua, Bull Bitcoin, Blockstream และ Zeus ต่างกำลังมองหาผู้ให้บริการสว็อปสำรองหรือสร้างความซ้ำซ้อน เพื่อไม่ให้การล่มของบริษัทเดียวสามารถทำให้ฟีเจอร์ Lightning ของพวกเขาล่มลงอีก Bitcoin.com News กำลังติดตามอัปเดตจาก Boltz ว่าสว็อปจะกลับมาเมื่อใด มีผู้ให้บริการทางเลือกเข้ามาอุดช่องว่างหรือไม่ และทีมเล็กๆ อื่นๆ จะเดินตามคำเตือนของ Calderón หรือไม่ว่า การโจมตีที่ขับเคลื่อนด้วย AI อาจบีบให้พวกเขาต้องออฟไลน์เช่นกัน

รายงานเกี่ยวกับการโจมตีที่ขับเคลื่อนด้วย AI เกิดขึ้นในช่วงที่ผู้สืบสวนยังคงตรวจสอบว่า AI อาจมีส่วนช่วยค้นพบช่องโหว่ของ Coldcard ที่ทำให้เกิดการโจมตีฮาร์ดแวร์วอลเล็ตจากระยะไกลหรือไม่ ซึ่งท้ายที่สุด นำไปสู่การขโมยเกือบ 2,000 BTC ความซ้อนทับของเหตุการณ์ยิ่งเพิ่มความหวาดกลัวว่า AI กำลังกลายเป็นตัวคูณกำลังสำหรับผู้โจมตี มากกว่าจะเป็นเพียงอีกหนึ่งเครื่องมือในคลังด้านความปลอดภัย