ผู้ขาย Bitcoin ได้รับผลกระทบจากการทำให้เกิดช่องโหว่สำคัญในซอฟต์แวร์ Lightning

ซอฟต์แวร์ของบิตคอยน์เผชิญปัญหารุนแรง ผู้ค้ารับผลกระทบเต็มๆ

เหตุการณ์ล่าสุดของซอฟต์แวร์บิตคอยน์ได้เลวร้ายลงอีกครั้ง โดยเฉพาะส่งผลกระทบต่อผู้ค้าที่รับชำระด้วยบิตคอยน์ สัปดาห์ที่วุ่นวายนี้มีศูนย์กลางอยู่ที่การโจมตีเครือข่าย Lightning ซึ่งเป็นแพลตฟอร์มเฉพาะที่ถูกสร้างขึ้นบนบิตคอยน์โดยมีเป้าหมายเพื่อให้สามารถโอนเงินได้ทันทีและมีค่าใช้จ่ายต่ำ

การโจมตีโหนด Lightning

เหตุการณ์ความยากลำบากยิ่งทวีความรุนแรงขึ้นเมื่อกลุ่มผู้ไม่ประสงค์ดีเข้าจู่โจมและขโมยเงินจากโหนด Lightning ที่อยู่เบื้องหลัง BTCPay Server เหตุการณ์นี้เกิดขึ้นในช่วงค่ำวันศุกร์ เมื่อผู้ไม่ประสงค์ดีใช้ช่องโหว่ร้ายแรงที่เปิดเผยข้อมูลรับรองการปกป้องของโหนดนั้น ตามข้อมูลจากทีมงาน BTCPay Server BTCPay Server เป็นซอฟต์แวร์โอเพ่นซอร์สที่เปิดโอกาสให้ธุรกิจออนไลน์สามารถรับชำระบิตคอยน์และเหรียญประเภทอื่นโดยตรง แบบ peer-to-peer ผู้ค้าที่ยอมรับแพลตฟอร์มนี้สามารถหลีกเลี่ยงค่าธรรมเนียมจากผู้ให้บริการชำระเงินภายนอก ช่วยให้มีเสรีภาพและความเป็นส่วนตัวมากขึ้นในการทำธุรกรรม

ผลกระทบหลังเหตุการณ์

หลังการโจมตี ทีม BTCPay ได้ยืนยันว่ามีเงินถูกขโมย โดยทีมงานได้ออกประกาศเตือนไปยังผู้ที่ใช้งาน LND (Lightning Network Daemon) ซึ่งเป็นซอฟต์แวร์ที่ใช้กันมากที่สุดในการรันโหนด Lightning โดยให้รีบอัปเดตเป็นเวอร์ชัน 2.4.2 หรือปิดเซิร์ฟเวอร์ชั่วคราวเพื่อลดความเสี่ยงเพิ่มเติม LND ถือเป็นองค์ประกอบสำคัญในการดำเนินงานของ Lightning Network เพราะทำหน้าที่จัดการช่องทางการชำระเงินและการทำธุรกรรมแบบ off-chain จนถึงขณะนี้ ขอบเขตของการเจาะระบบยังไม่มีการเปิดเผยรายละเอียด รวมถึงจำนวนผู้ใช้งานที่ได้รับผลกระทบหรือปริมาณบิตคอยน์ที่ถูกขโมยก็ยังไม่มีข้อมูลแน่ชัด

การเจาะช่องโหว่

ข้อผิดพลาดที่กลุ่มผู้โจมตีใช้ประโยชน์คือ ทำให้ผู้ใช้ระยะไกลที่ไม่ได้รับอนุญาตสามารถเข้าถึงไฟล์ .macaroon ได้ ไฟล์เหล่านี้บรรจุข้อมูลรับรองที่ใช้อนุญาตให้ซอฟต์แวร์เชื่อมต่อและปฏิสัมพันธ์กับโหนด LND Lightning หลังจากตรวจสอบเหตุการณ์ ทีม BTCPay พบว่าการโจมตีนี้มีเป้าหมายที่ไฟล์ .macaroon ซึ่งมีสิทธิ์สูงเหล่านี้ หากไฟล์นี้ถูกขโมยไป จะสามารถใช้ควบคุมโหนดและโอนย้ายเงินได้

บริษัทที่ได้รับผลกระทบลุกลาม

หนึ่งในบริษัทที่ได้รับผลกระทบจากเหตุการณ์ดังกล่าวคือ Foundation บริษัทที่เชี่ยวชาญด้านการผลิตฮาร์ดแวร์วอลเล็ต โดย CEO ของบริษัท Zach Herbert เปิดเผยต่อสาธารณะว่าผู้โจมตีได้ขโมยเงินออกจาก BTCPay Lightning Node ของบริษัทในช่วงข้ามคืน ในกระบวนการอาชญากรรมนี้ ผู้โจมตีได้ปิดช่องทางของบริษัทและขนย้ายเงินออกไป อย่างไรก็ดี “ฮอตวอลเล็ต” สำหรับ BTCPay บนเชนหลักยังคงปลอดภัย ฮอตวอลเล็ต หมายถึงกระเป๋าสตางค์บล็อกเชนออนไลน์ที่พร้อมใช้งานและเข้าถึงเงินได้ตลอดเวลา

ก้าวต่อไปข้างหน้า

ท่ามกลางเหตุการณ์เหล่านี้ ทุกฝ่ายที่อยู่ในระบบนิเวศบิตคอยน์ โดยเฉพาะกลุ่มผู้ค้าที่ใช้ BTCPay Server จำเป็นต้องอัปเดตเทคโนโลยีให้ทันสมัยอยู่เสมอและปฏิบัติตามมาตรการความปลอดภัยอย่างเคร่งครัด เหตุการณ์เจาะระบบและขโมยเงินดังกล่าวเป็นเครื่องเตือนใจอันชัดเจนถึงความเสี่ยงทางไซเบอร์ที่อาจเกิดขึ้นได้ตลอดเวลาในโลกสกุลเงินดิจิทัล การเข้าใจความเปราะบางของระบบและดำเนินมาตรการเชิงรุกเพื่อป้องกันเป็นสิ่งสำคัญต่อความปลอดภัยของทั้งธุรกิจและลูกค้า การซ่อนรายละเอียดสำคัญของธุรกรรม ประกอบกับความจำเป็นในการแก้ปัญหาอย่างรวดเร็ว ถือเป็นความท้าทายต่อเนื่องในโลกคริปโตที่หมุนเร็ว ความพยายามอย่างต่อเนื่องในการยกระดับความปลอดภัย ความเป็นส่วนตัว และประสิทธิภาพของเครือข่าย จะเป็นปัจจัยกำหนดอนาคตของธุรกรรมบิตคอยน์ และชี้ขาดศักยภาพของสกุลเงินดิจิทัลต่อการเข้ามาแทนที่ระบบการเงินแบบเดิม เมื่อระบบนิเวศเติบโตขึ้น จึงเป็นเรื่องสำคัญที่จะต้องนำหน้าอยู่เสมอ และเตรียมพร้อมทั้งความรู้และทรัพยากรล่าสุด เพื่อรับมือกับความซับซ้อนในโลกของเงินดิจิทัล