AI พบช่องโหว่ซอฟต์แวร์ที่อาจทำให้ Bitcoin Node บน Windows และ Mac ค้างได้

AI พบช่องโหว่ซอฟต์แวร์ที่อาจทำให้ Bitcoin Node ค้างได้

ปัญญาประดิษฐ์หรือ AI ไม่ได้มีไว้แค่เขียนเรียงความหรือวาดรูปอีกต่อไปแล้ว เพราะทุกวันนี้ เครื่องมือ AI ขั้นสูงกำลังช่วยสแกนโค้ดซอฟต์แวร์ที่ซับซ้อน เพื่อค้นหาช่องโหว่ที่ซ่อนอยู่ก่อนที่แฮกเกอร์จะโจมตี

ล่าสุด โมเดลภาษา AI ได้สแกนเจอช่องโหว่ซอฟต์แวร์ 3 จุดในโปรแกรม Bitcoin node ซึ่งส่งผลกระทบโดยเฉพาะกับคอมพิวเตอร์ที่ใช้ระบบปฏิบัติการ Microsoft Windows และ Apple macOS

การค้นพบครั้งนี้นับเป็นก้าวสำคัญของความปลอดภัยในโลกคริปโต เพราะเป็นช่องโหว่ชุดแรกที่ถูกเปิดเผยต่อสาธารณะอย่างเป็นทางการ ภายใต้กฎใหม่ของ Bitcoin Core สำหรับบั๊กที่ตรวจพบได้ง่าย

Bitcoin Node คืออะไร แล้วสำคัญยังไง?

ก่อนจะไปดูกันว่าทำไมการค้นพบนี้ถึงสำคัญ เราลองถอยมาดูกันสั้นๆ ก่อนว่าเครือข่าย Bitcoin รักษาความปลอดภัยได้อย่างไร

ลองจินตนาการว่า Bitcoin node เปรียบเหมือนผู้บันทึกบัญชีอิสระในเครือข่ายดิจิทัลทั่วโลก เมื่อไหร่ก็ตามที่มีคนโอน Bitcoin (BTCBTC-1.26%) โหนดอิสระหลายพันเครื่องเหล่านี้จะช่วยกันตรวจสอบกฎของธุรกรรม เพื่อยืนยันว่าผู้ส่งมีเหรียญจริง และไม่ได้แอบใช้เหรียญซ้ำ

โหนดส่วนใหญ่จะรันซอฟต์แวร์ที่ชื่อว่า Bitcoin Core แม้ว่าเหมืองขุดหรือเซิร์ฟเวอร์ใหญ่ๆ มักจะรันโหนดบน Linux แต่ก็มีสายคริปโตและผู้ประกอบการทั่วไปอีกหลายพันคนที่รันโหนดบนคอมพิวเตอร์ส่วนบุคคลที่เป็น Windows หรือ Mac

เมื่อมีบั๊กซอฟต์แวร์จนทำให้โหนดค้าง คอมพิวเตอร์เครื่องนั้นจะหยุดตรวจสอบธุรกรรมใหม่ทันที จนกว่าเจ้าของเครื่องจะรู้ตัวและกดเปิดโปรแกรมใหม่อีกครั้ง

AI พบช่องโหว่เหล่านี้ได้อย่างไร?

การตรวจสอบความปลอดภัยแบบเดิมๆ จะใช้สคริปต์อัตโนมัติร่วมกับนักพัฒนาที่เป็นมนุษย์คอยนั่งอ่านโค้ดทีละไลน์ แต่โมเดลภาษาขนาดใหญ่ (LLM) ในปัจจุบันสามารถทำความเข้าใจและวิเคราะห์โค้ดภาษา C++ ที่ซับซ้อนนับล้านบรรทัดได้ภายในเวลาไม่กี่นาที

เครื่องมือ AI ได้ประเมินฐานโค้ด C++ ที่ขับเคลื่อนซอฟต์แวร์ Bitcoin โดยเน้นค้นหาข้อผิดพลาดทางตรรกะที่ซับซ้อน เคสที่ไม่เคยถูกรับมือ (edge cases) และพฤติกรรมระบบที่ไม่คาดคิด

จากการสแกนอัตโนมัตินี้ AI พบช่องโหว่ที่แตกต่างกัน 3 จุด ซึ่งหากถูกกระตุ้น อาจทำให้ซอฟต์แวร์ Bitcoin node บน Windows และ Mac เกิดอาการค้างหรือปิดตัวลงทันที

เจาะลึกช่องโหว่ 3 จุดที่ทำให้ Node ค้าง

นักดูแลความปลอดภัยเปิดเผยว่า ช่องโหว่ทั้งสามเกิดจากวิธีที่ซอฟต์แวร์ Bitcoin node สื่อสารกับระบบปฏิบัติการคอมพิวเตอร์ทั่วไป โดยสิ่งที่ AI สแกนพบมีดังนี้:

• ข้อผิดพลาดด้านหน่วยความจำเฉพาะแพลตฟอร์ม: การจัดสรรหน่วยความจำในระบบของ Windows และ Mac ต่างจาก Linux ทำให้เมื่อเจอข้อมูลนำเข้าที่ผิดปกติ จึงเกิดข้อผิดพลาดด้านหน่วยความจำแบบไม่คาดคิด และบังคับให้โหนดต้องปิดตัวลง
• การเกิด Deadlock ในการจัดการ Thread: ระบบปฏิบัติการคอมพิวเตอร์จัดการงานเบื้องหลังด้วยคำสั่งเฉพาะ ซึ่ง AI ได้ระบุเงื่อนไขที่อาจทำให้กระบวนการทำงานเบื้องหลังค้าง จนส่งผลให้โหนดหยุดตอบสนอง
• การจัดการแพ็กเกจเครือข่ายที่ไม่ถูกต้อง: เมื่อรับแพ็กเกจข้อมูลจากโหนดอื่น ข้อความรูปแบบผิดปกติบางประเภทจะทำให้แอปพลิเคชันโหนดปิดตัวลงทันที แทนที่จะข้ามข้อมูลที่ไม่ถูกต้องนั้นไปได้อย่างปลอดภัย

สิ่งที่สำคัญคือ บั๊กเหล่านี้เป็นเพียงการก่อกวนแบบ Denial of Service (DoS) ที่ทำให้ระบบค้างเท่านั้น ซึ่งแม้จะขัดขวางการทำงานของโหนดได้ แต่ไม่ได้เปิดโอกาสให้ใครมาขโมย Bitcoin, แก้ไขประวัติธุรกรรม หรือแอบเข้าถึงคีย์ส่วนตัวได้เลย

ไขข้อสงสัย กฎการเปิดเผยข้อมูลใหม่ของ Bitcoin Core

คุณอาจสงสัยว่าทำไมบั๊กเหล่านี้ถึงถูกเปิดเผยต่อสาธารณะในตอนนี้ คำตอบอยู่ที่แนวทางการเปิดเผยข้อมูลความปลอดภัยที่พัฒนาขึ้นของ Bitcoin Core

ในอดีต โครงการซอฟต์แวร์โอเพ่นซอร์สมักจะเก็บช่องโหว่เป็นความลับไว้เป็นเวลานาน เพื่อให้นักพัฒนามีเวลามากพอในการสร้างแพตช์แก้ไข ก่อนที่ผู้ไม่หวังดีจะรู้จุดอ่อน

ทว่าการเข้ามาของเครื่องมือสแกน AI ที่ทุกคนเข้าถึงได้ ได้เปลี่ยนทุกอย่างไป เพราะ AI ทำให้การหาช่องโหว่ทำได้เร็วและง่าย บั๊กที่นักวิจัยความปลอดภัยค้นพบได้ง่าย จึงกลายเป็นเรื่องง่ายสำหรับแฮกเกอร์สายดำเช่นเดียวกัน

ภายใต้นโยบายใหม่ของ Bitcoin Core บั๊กที่จัดอยู่ในกลุ่มที่ค้นพบได้ง่ายด้วยเครื่องมืออัตโนมัติจะถูกเผยแพร่เร็วขึ้นมาก เพื่อกระตุ้นให้ผู้ดูแลโหนดรีบอัปเดตซอฟต์แวร์โดยเร็ว และลดช่วงเวลาความเสี่ยงให้น้อยที่สุด

ทำไมถึงกระทบเฉพาะระบบเดสก์ท็อป?

ประเด็นที่น่าสนใจจากการเปิดเผยครั้งนี้คือ ช่องโหว่ส่งผลกระทบเฉพาะเครื่อง Windows และ macOS เท่านั้น โดยไม่กระทบโหนดที่รันบน Linux เลย

Linux เป็นระบบปฏิบัติการหลักที่ใช้สำหรับเซิร์ฟเวอร์องค์กรและโครงสร้างพื้นฐานบล็อกเชนทั่วโลก ส่งผลให้โค้ดหลักของ Bitcoin ผ่านการทดสอบการใช้งานจริงบนสภาพแวดล้อม Linux อย่างเข้มงวด

ขณะที่ Windows และ Mac ใช้ระบบไฟล์ สแต็กเครือข่าย และกฎการจัดการโปรเซสที่ต่างออกไป เมื่อซอฟต์แวร์ที่ออกแบบมาสำหรับหลายแพลตฟอร์มมารันบนระบบเดสก์ท็อปทั่วไป ความแตกต่างเล็กน้อยของระบบปฏิบัติการจึงอาจเปิดเผยบั๊กซอฟต์แวร์ที่ซ่อนอยู่ได้

ผู้ดูแล Node และผู้ใช้คริปโตควรทำอย่างไร?

หากคุณรัน Bitcoin node บนคอมพิวเตอร์ Windows หรือ Mac วิธีป้องกันที่ดีที่สุดคือการอัปเดตซอฟต์แวร์ให้เป็นเวอร์ชันล่าสุดอยู่เสมอ

นี่คือขั้นตอนง่ายๆ ที่ผู้ดูแลโหนดสามารถทำได้ เพื่อรักษาความสมบูรณ์ของเครือข่าย:

• อัปเกรดซอฟต์แวร์: ดาวน์โหลดเวอร์ชันล่าสุดจากเว็บไซต์อย่างเป็นทางการของ Bitcoin Core เพื่อให้มั่นใจว่าได้รับการติดตั้งแพตช์ความปลอดภัยทั้งหมดแล้ว
• ตรวจสอบเวลาทำงาน (Uptime): หมั่นเช็กโหนดของคุณเป็นประจำ เพื่อยืนยันว่าซอฟต์แวร์เบื้องหลังยังคงทำงานได้อย่างต่อเนื่องโดยไม่หยุดชะงัก
• ติดตามประกาศอย่างเป็นทางการ: ติดตามข่าวสารผ่านช่องทางการสื่อสารทางการของโครงการ เพื่อรับการอัปเดตแพตช์ความปลอดภัยได้ทันท่วงที

สำหรับผู้ถือ Bitcoinทั่วไปที่ไม่ได้รันโหนด เงินของคุณยังคงปลอดภัยบนบล็อกเชนเช่นเดิม การค้างของโหนดบนเดสก์ท็อปจะกระทบเฉพาะการเชื่อมต่อของคอมพิวเตอร์เครื่องนั้น ไม่ได้ส่งผลต่อยอดเงินในกระเป๋าหรือประวัติธุรกรรมในอดีตของคุณ

บทบาทของ AI ที่เติบโตขึ้นในความปลอดภัย Web3

เหตุการณ์นี้สะท้อนให้เห็นภาพว่า ปัญญาประดิษฐ์กำลังเข้ามามีบทบาทในการกำหนดอนาคตของความปลอดภัยทางไซเบอร์ในโลกสินทรัพย์ดิจิทัลอย่างไร

ในมุมหนึ่ง AI ช่วยให้นักพัฒนามีเครื่องมือทรงพลังในการตรวจสอบ Smart Contract แก้ไขบั๊ก และเสริมความแข็งแกร่งให้โครงสร้างพื้นฐานแบบกระจายศูนย์ก่อนเปิดใช้งานจริง

แต่อีกมุมหนึ่ง ผู้โจมตีก็สามารถใช้เครื่องมือสแกน AI แบบเดียวกันนี้ ในการค้นหาช่องโหว่ระดับ Zero-day บนโครงการโอเพ่นซอร์สได้เช่นกัน

เมื่อเครื่องมือ AI ล้ำสมัยยิ่งขึ้น การตอบสนองที่รวดเร็วและการมีกฎการเปิดเผยข้อมูลที่โปร่งใส จะยังคงเป็นสิ่งสำคัญในการปกป้องเครือข่ายบล็อกเชน

การดูแลรักษาโครงสร้างพื้นฐานสินทรัพย์ดิจิทัลจำเป็นต้องมีการดูแลทางเทคนิคอย่างต่อเนื่อง แม้การอัปเดตโอเพ่นซอร์สจะช่วยยกระดับความปลอดภัยของเครือข่ายอย่างสม่ำเสมอ แต่ผู้ใช้งานควรบริหารจัดการความเสี่ยงด้วยความระมัดระวังอยู่เสมอ ทั้งนี้ ผลตอบแทนในอดีตหรือความเสถียรของเครือข่ายในอดีต ไม่ได้เป็นสิ่งการันตีผลงานหรือประสิทธิภาพในอนาคตในตลาดสินทรัพย์ดิจิทัล