Core Lightning เรียกร้องให้อัปเกรดโดยด่วนท่ามกลางการโจมตีที่กำลังเกิดขึ้น
นักพัฒนา Core Lightning เรียกร้องให้ผู้ดำเนินการโหนดในเครือข่าย Lightning อัปเกรดเป็นเวอร์ชัน 26.06.8 ทันที หลังยืนยันว่ามีการโจมตีเวอร์ชัน 26.06.7 และเก่ากว่าอยู่ในขณะนี้ ช่องโหว่ถูกพบเมื่อวันที่ 16 กันยายน และรุ่นที่แก้ไขแล้วเผยแพร่เมื่อวันที่ 24 กันยายน
Core Lightning 26.06.8 แก้ไขช่องโหว่การปฏิเสธการให้บริการ การใช้หน่วยความจำจนหมดผ่านคำขอ REST ที่เป็นอันตราย และข้อบกพร่องในการปิดช่องทางซึ่งอาจทำให้เงินของผู้ใช้ตกอยู่ในความเสี่ยง โครงการยังไม่เปิดเผยว่าผู้โจมตีกำลังใช้ช่องโหว่ใด และยังไม่มีรายงานการขโมยเงินที่ยืนยันแล้ว การทดสอบวินิจฉัยบางส่วนถูกระงับไว้เพื่อทำให้การวิเคราะห์ย้อนกลับแพตช์ทำได้ยากขึ้น
คำเตือนนี้ใช้กับ Core Lightning ไม่ใช่โปรโตคอลพื้นฐานของ Bitcoin หรือการพัฒนาอื่น ๆ เช่น LND, Eclair และ LDK ผู้ดำเนินการควรตรวจสอบลายเซ็นซอฟต์แวร์หรือ Docker digest และปิดใช้งานฟีเจอร์ทดลอง เว้นแต่จะเข้าใจความเสี่ยง เนื่องจากคีย์ของช่องทาง Lightning ยังคงออนไลน์อยู่ โหนดที่ไม่ได้อัปเดตอาจเสี่ยงต่อเงินทุนและการให้บริการ
เหตุการณ์นี้เกิดขึ้นหลังปัญหาด้านความปลอดภัยอื่น ๆ ของ Lightning รวมถึงการแก้ไข update_fee ของ LND ในเดือนสิงหาคม 2026 และช่องโหว่ LND Onion Bomb ในปี 2024 ณ วันที่ 30 พฤษภาคม 2026 เครือข่ายมีโหนดสาธารณะประมาณ 17,436 โหนด ช่องทางสาธารณะ 40,986 ช่อง และความจุ 4,870.8 BTC ผลกระทบโดยตรงต่อราคา BTC มีแนวโน้มจำกัด แต่ผู้ค้าควรติดตามรายงานการโจมตี การปิดโหนด และความสูญเสียที่ยืนยันแล้ว การลงทุนมูลค่า 8 ล้านดอลลาร์ของ Tether ในบริษัท Speed ซึ่งให้บริการชำระเงินผ่าน Lightning ยังสะท้อนถึงความสำคัญทางธุรกิจที่เพิ่มขึ้นของเครือข่ายและความจำเป็นในการเสริมความมั่นคงปลอดภัยทางไซเบอร์
Neutral
ผลกระทบโดยตรงที่คาดว่าจะมีต่อราคา BTC อยู่ในระดับเป็นกลาง คำเตือนนี้เกี่ยวข้องกับการใช้งาน Core Lightning ไม่ใช่โปรโตคอลพื้นฐานของ Bitcoin และยังไม่มีรายงานการโจรกรรมที่ยืนยันแล้วหรือการหยุดชะงักของเครือข่ายในวงกว้าง ซึ่งจำกัดความเป็นไปได้ที่จะเกิดแรงเทขาย BTC อย่างต่อเนื่อง
ในระยะสั้น เทรดเดอร์อาจตอบสนองต่อรายงานเกี่ยวกับการโจมตีช่องโหว่ที่ประสบความสำเร็จ การปิดโหนด หรือการสูญเสียเงิน ด้วยการหลีกเลี่ยงความเสี่ยงชั่วคราว เหตุการณ์ดังกล่าวอาจบั่นทอนความเชื่อมั่นต่อการชำระเงินผ่าน Lightning และเพิ่มความผันผวนรอบประเด็นการชำระเงินที่เกี่ยวข้องกับ BTC อย่างไรก็ตาม การตอบสนองด้านการปฏิบัติการในทันทีคือการอัปเกรดซอฟต์แวร์ ซึ่งควรช่วยควบคุมภัยคุกคามได้ หากผู้ดำเนินการติดตั้งแพตช์อย่างรวดเร็ว
ในระยะยาว ช่องโหว่ของ Lightning ที่เกิดขึ้นซ้ำอาจทำให้เกิดความกังวลเกี่ยวกับโครงสร้างพื้นฐานการชำระเงินของ Bitcoin และชะลอการนำไปใช้ในภาคธุรกิจ ในทางกลับกัน การเปิดเผยข้อมูลอย่างรวดเร็ว การติดตั้งแพตช์ และการลงทุนอย่างต่อเนื่องจากบริษัทต่าง ๆ เช่น Tether อาจช่วยยกระดับมาตรฐานการปฏิบัติการได้ ในอดีต เหตุการณ์ด้านความปลอดภัยในโครงสร้างพื้นฐานคริปโตมักส่งผลกระทบรุนแรงกว่าต่อบริการหรือโทเคนที่ได้รับผลกระทบ มากกว่าต่อตัว BTC เอง เว้นแต่ความเสียหายจะกลายเป็นปัญหาเชิงระบบ จำนวนโหนด ช่องทาง และปริมาณ BTC ในเครือข่ายที่มีอยู่มากทำให้การติดตามสถานการณ์เป็นสิ่งสำคัญ แต่หลักฐานในปัจจุบันสนับสนุนมุมมองที่เป็นกลางต่อราคา BTC