ช่องโหว่ในเคอร์เนล Linux ทำให้ต้องเร่งดำเนินมาตรการลดความเสี่ยงของ LND
ช่องโหว่ร้ายแรงในเคอร์เนล Linux หมายเลข CVE-2026-98432 ทำให้ผู้ให้บริการ Bitcoin Lightning ต้องเร่งใช้มาตรการรักษาความปลอดภัย ช่องโหว่นี้ส่งผลต่อโค้ดการจับมือเชื่อมต่อ TCP ของ IPv4 และมีคะแนน CVSS อยู่ที่ 9.8 ทีม Frontier Red Team ของ Anthropic สาธิตเส้นทางการโจมตีจากระยะไกลเพื่อเข้าถึงสิทธิ์ root ในระบบที่เปิด listener ของ MPTCP (Multipath TCP) ให้เชื่อมต่อจากภายนอก Go เวอร์ชันใหม่เปิดใช้ MPTCP เป็นค่าเริ่มต้น จึงอาจทำให้บริการ LND บางส่วนถูกเปิดเผยผ่านพอร์ตสำหรับ peer, gRPC และ REST
Lightning Labs เผยแพร่ LND v0.21.6-beta และ v0.20.7-beta เมื่อวันที่ 30 ตุลาคม การอัปเดตดังกล่าวปิด listener ของ MPTCP เป็นค่าเริ่มต้น เพื่อลดความเสี่ยงจากเส้นทางการโจมตีที่สาธิตไว้ อย่างไรก็ตาม การอัปเดตไม่ได้แก้ช่องโหว่ต้นเหตุในเคอร์เนล Linux ผู้ให้บริการยังต้องติดตั้งเคอร์เนลที่มีแพตช์ หรือปิดใช้ MPTCP ในโฮสต์ทั้งหมด นักวิจัย Marcus Hutchins รายงานกิจกรรมการสแกนที่มุ่งเป้าไปยังระบบซึ่งเข้าถึงได้ผ่าน MPTCP และพบเซิร์ฟเวอร์ประมาณ 2.1 ล้านเครื่องที่เข้าถึงได้ผ่านพอร์ต 443 ยังไม่มีรายงานการโจมตีจริงที่ได้รับการยืนยัน
ปัญหานี้เกี่ยวข้องมากที่สุดกับเซิร์ฟเวอร์ Linux ที่เปิดให้เข้าถึงจากอินเทอร์เน็ตและผู้ให้บริการโหนด Lightning สำหรับผู้ซื้อขาย Bitcoin นี่เป็นประเด็นด้านโครงสร้างพื้นฐานและความปลอดภัยในการปฏิบัติงานเป็นหลัก ไม่ใช่การเปลี่ยนแปลงโดยตรงต่อปัจจัยพื้นฐานของตลาด Bitcoin
Neutral
เรื่องนี้เป็นประเด็นด้านความมั่นคงปลอดภัยทางไซเบอร์และโครงสร้างพื้นฐานเป็นหลัก ไม่ใช่การเปลี่ยนแปลงด้านอุปทาน อุปสงค์ กฎระเบียบ หรือแนวโน้มการนำ Bitcoin ไปใช้ ช่องโหว่นี้อาจรบกวนหรือทำให้โหนด Lightning ที่เปิดรับความเสี่ยงตกอยู่ในอันตราย ผู้ให้บริการที่ได้รับผลกระทบจึงอาจปิดบริการชั่วคราวหรืออัปเกรดซอฟต์แวร์ ซึ่งอาจทำให้เกิดข้อกังวลด้านการดำเนินงานในระยะสั้น แต่บทความไม่ได้รายงานว่ามีการโจมตีที่เกิดขึ้นจริงและได้รับการยืนยันแล้ว และไม่ได้บ่งชี้ว่าธุรกรรม Bitcoin หรือเครือข่ายหยุดชะงักในวงกว้าง
ดังนั้น ปฏิกิริยาของตลาดในทันทีจึงมีแนวโน้มจำกัด นักเทรดอาจติดตามประกาศด้านความปลอดภัย ความพร้อมใช้งานของบริการแพลตฟอร์มซื้อขายและโหนด รวมถึงหลักฐานใด ๆ ที่แสดงว่ามีการโจมตีสำเร็จ ในอดีต ช่องโหว่ของซอฟต์แวร์และเครือข่ายขัดข้องบางครั้งทำให้เกิดความผันผวนช่วงสั้น ๆ เมื่อทำให้เกิดความกังวลเกี่ยวกับความปลอดภัยของสินทรัพย์หรือการประมวลผลธุรกรรม ในกรณีนี้ ข้อมูลที่มีชี้ว่าเป็นความเสี่ยงที่บรรเทาได้: Lightning Labs ปิดใช้งานช่องทาง MPTCP ที่สาธิตไว้ใน LND รุ่นที่อัปเดตแล้ว ขณะที่ผู้จำหน่ายระบบปฏิบัติการกำลังแจกจ่ายแพตช์สำหรับเคอร์เนล ปัญหาพื้นฐานในเคอร์เนลยังคงอยู่จนกว่าระบบจะได้รับการติดตั้งแพตช์ ดังนั้นความเสี่ยงที่หลงเหลืออยู่อาจส่งผลต่อความเชื่อมั่นในการทำงานของโหนด หากภายหลังมีการยืนยันว่าช่องโหว่ถูกนำไปใช้โจมตี โดยรวมแล้ว ผลกระทบต่อราคามีแนวโน้มเกิดขึ้นชั่วคราวและขับเคลื่อนด้วยความรู้สึกของตลาด มากกว่าจะเป็นการเปลี่ยนแปลงถาวรของปัจจัยพื้นฐาน Bitcoin