คอร์ ไลท์นิ่ง เตือนด่วนให้อัปเกรดโหนดรับมือช่องโหว่ความปลอดภัย

คอร์ ไลท์นิ่ง (Core Lightning) ซอฟต์แวร์ประมวลผลเครือข่ายไลท์นิ่ง (Lightning Network) ของบิตคอยน์(BTC) ออกประกาศเตือนด่วนให้ผู้ดูแลโหนดทุกรายอัปเกรดซอฟต์แวร์โดยเร็วที่สุด หลังพบช่องโหว่ด้านความปลอดภัยที่ได้รับการยืนยันแล้วว่ามีอยู่จริง

ทีมพัฒนาคอร์ ไลท์นิ่งระบุว่า ได้ตรวจสอบรายงานช่องโหว่ CVE จำนวนมากที่สร้างขึ้นโดยปัญญาประดิษฐ์ (AI) และพบว่าบางส่วนเป็นช่องโหว่จริง จึงขอให้ผู้ดูแลโหนดตรวจสอบ ‘ลายเซ็น’ ของแพตช์ที่ปล่อยออกมาให้ถูกต้องก่อน แล้วติดตั้งทันที

สำหรับผู้ดูแลโหนดที่ยังไม่สามารถอัปเกรดได้ในทันที คอร์ ไลท์นิ่งแนะนำว่าไม่ควรปิดโหนดทั้งหมด แต่ให้รีสตาร์ทด้วยตัวเลือก ‘--offline’ แทน โดยในโหมดนี้ โหนดจะหยุดเชื่อมต่อกับโหนดไลท์นิ่งอื่น รวมถึงหยุดรับส่งและกำหนดเส้นทางการชำระเงินทั้งหมด แต่ยังคงตรวจสอบความเคลื่อนไหวบนบล็อกเชนบิตคอยน์ต่อไปตามปกติ

คอร์ ไลท์นิ่งระบุด้วยว่า จะเลื่อนการเปิดเผยรายละเอียดของช่องโหว่และซอร์สโค้ดที่เกี่ยวข้องออกไปอีก 2 สัปดาห์ ส่วนคำถามที่ว่าช่องโหว่ดังกล่าวเคยถูกนำไปใช้โจมตีจริงหรือไม่ และมีขอบเขตผลกระทบมากน้อยเพียงใด ยังไม่มีการเปิดเผยรายละเอียดที่ชัดเจนในขณะนี้