ทีม Core Lightning ส่งสัญญาณเตือน หลัง AI ค้นพบช่องโหว่ร้ายแรง

ผู้ดูแล Core Lightning เร่งส่งแพตช์ฉุกเฉิน

ณ เวลาที่เขียน ทีม CLN กำลังเตรียมไบนารีที่ลงนามแล้วเพื่อแก้ไขบั๊กที่พบในรายงานที่เพิ่งถูกเปิดเผย ทีมหวังว่าจะมีแพตช์ภายใน 48 ชั่วโมงข้างหน้า และเปิดเผยรายละเอียดทั้งหมดภายในสองสัปดาห์ “ช่องโหว่วิกฤตใน Core Lightning” นักพัฒนาซอฟต์แวร์ Calle เขียนบน X “นักพัฒนา Blockstream เร่งให้ผู้ใช้ปิดโหนด CLN Lightning เดี๋ยวนี้เลย! โปรดบอกต่อให้ทุกคนทราบ” นักพัฒนารายดังกล่าวเสริม

จนถึงขณะนี้ยังไม่เห็นรายงานการสูญเสียเงินทุน หรือมีผู้โจมตีกำลังใช้ประโยชน์จากปัญหานี้จริงในภาคสนาม อย่างไรก็ตาม ทีมยืนกรานว่าโหนด CLN ต้องอัปเกรด และยังระบุด้วยว่าควรนำโหนด Lightning ของตนออกจากระบบชั่วคราวเพื่อหยุดการสื่อสารกับโหนดอื่น “ดูเหมือนว่าจะมีการค้นพบปัญหารุนแรงของ Core Lightning (CLN)” นักพัฒนาซอฟต์แวร์ Murch กล่าวเวลา 1:41 น. EDT โดยอธิบายว่าโหนดควรพิจารณารีสตาร์ตแบบออฟไลน์

ความจุของ Lightning Network ลดลง 1,893 BTC ในแปดเดือน

Lightning Network ของบิตคอยน์เป็นเลเยอร์ที่สองที่ผู้ใช้ BTC ใช้เพื่อทำธุรกรรมนอกเชน การเติมเงินและออกจาก Lightning Network (การเปิดและปิดช่องทาง) จำเป็นต้องมีการชำระบัญชีบนเชน เมื่อวันพุธเวลา 5 โมงเย็น EDT ความจุของ Lightning Network อยู่ที่ 3,998 BTC คิดเป็นมูลค่า 313.5 ล้านดอลลาร์ ความจุ หรือยอดคงเหลือของช่องทางสาธารณะ อยู่ในแนวโน้มขาลงอย่างมีนัยสำคัญตั้งแต่ 30 พ.ค. และยิ่งชัดเจนมากขึ้นนับตั้งแต่ 27 ธ.ค. 2025

สถิติจาก Mempool.space แสดงว่าความจุอยู่ที่ 5,891 BTC เมื่อวันที่ 27 ธ.ค. 2025 ซึ่งหมายความว่า 32.1% ได้ไหลออกไปตลอดระยะเวลาราวแปดเดือน นั่นคือการลดลง 1,893 BTC การเปิดเผยช่องโหว่ล่าสุด เกิดขึ้นท่ามกลางคลื่นรายงานจำนวนมาก ที่อาศัยซอฟต์แวร์ AI ซึ่งบันทึกบั๊กจำนวนมากทั่วทั้งอุตสาหกรรม นอกจากนี้ เมื่อปลายเดือนที่แล้ว การเอ็กซ์พลอยต์เฟิร์มแวร์ Coldcard ซึ่งทำให้สูญเสียเกือบ 2,000 BTC ถูกคาดว่าถูกค้นพบโดย AI

“เกิดอะไรขึ้นวะ น่ากลัวมากจริง ๆ” บัญชี X และเจ้าของ bitcoin.org ที่ใช้นามแฝง Cobra Bitcoin เขียนบน X

การปิดตัวของ Boltz และภัยคุกคามที่มี AI ช่วย

ข่าวช่องโหว่ของ CLN เกิดขึ้นต่อเนื่องจากปัญหาล่าสุดของ Boltz ซึ่งเป็นแพลตฟอร์มสวอปสำหรับ Lightning, Liquid และออนเชน เมื่อวันที่ 3 ส.ค. Bitcoin.com News รายงาน ว่าหลังจากการโจมตีที่มี AI ช่วยเป็นเวลาหลายเดือน โครงการได้ปิดการสวอปทั้งหมด เหตุการณ์นี้ส่งผลกระทบต่อแพลตฟอร์มอื่น ๆ เช่น Aqua, Bull Bitcoin และ Zeus โดย Bull Bitcoin กู้คืนบริการโดยไม่รอ Boltz แต่ Aqua และ Zeus ยังคงได้รับผลกระทบจากปัญหานี้

การโจมตีและการค้นพบที่มี AI ช่วย ทำให้ชุมชนคริปโตกังวลอย่างยิ่ง และความเปราะบางที่ถูกเปิดโปงในระบบเหล่านี้ที่บิตคอยเนอร์ทั่วไปพึ่งพาในชีวิตประจำวัน ยังคงซ้ำเติมบาดแผลต่อไป