LNbits ปล่อยแพตช์ด่วน! หลังโดนแฮกดูดกระเป๋า Bitcoin

LNbits ออกแพตช์ความปลอดภัยด่วน หลังพบเหตุกระเป๋าเงินถูกแฮก

LNbits แพลตฟอร์มบริหารจัดการ BitcoinBTC-1.28% Lightning แบบ Open-source ได้ปล่อยอัปเดตซอฟต์แวร์ฉุกเฉิน หลังมีรายงานว่าเงินของผู้ใช้ถูกขโมย โดยทีมงานออกมาระบุเตือนแบบเน้นย้ำว่า ใครที่ยังใช้เวอร์ชันเก่าอยู่ จะยังคงเสี่ยงต่อการถูกโจมตีทางไซเบอร์ได้ครับ

ทางนักพัฒนาย้ำว่า แค่อัปเดตซอฟต์แวร์อย่างเดียวอาจไม่พอ ผู้ดูแลระบบต้องรีบเปลี่ยนข้อมูลเข้าสู่ระบบ รหัสผ่าน และ API key ทั้งหมดที่อาจรั่วไหลไปก่อนหน้านี้ในทันทีด้วย

มาทำความเข้าใจ LNbits และ Lightning Network กันหน่อย

เพื่อให้เข้าใจว่าทำไมการเตือนภัยครั้งนี้ถึงสำคัญ เราต้องมองย้อนไปดูการทำงานของ Bitcoin ครับ เครือข่ายหลักของ Bitcoin ทำหน้าที่เคลียร์ธุรกรรมระดับโลกที่มีความปลอดภัยสูงมาก แต่นักพัฒนาได้สร้างระบบ Layer-2 อย่าง Lightning Network ขึ้นมา เพื่อช่วยจัดการธุรกรรมย่อยๆ ให้โอนได้เร็วทันใจ

LNbits คือระบบจัดการกระเป๋าเงินและส่วนเสริมยอดฮิตที่รันอยู่บน Lightning node ครับ ช่วยให้พ่อค้าแม่ค้า นักพัฒนา หรือคนทั่วไป สามารถจัดการกระเป๋าเงินดิจิทัล รันระบบหน้าร้าน และโอน Bitcoin ได้อย่างรวดเร็ว

เนื่องจากระบบของ LNbits ต้องถือคีย์และสภาพคล่อง Bitcoin ที่ใช้งานจริงอยู่ตลอด ช่องโหว่เพียงเล็กน้อยในโค้ด จึงกลายเป็นช่องทางให้แฮกเกอร์จ้องเข้ามาดูดเงินได้เลย

ทำไมแค่กดอัปเดตซอฟต์แวร์ ถึงยังไม่พอ?

เวลาเกิดช่องโหว่ความปลอดภัยในระบบ Hot Wallet แฮกเกอร์มักจะแอบฉวยโอกาสเก็บข้อมูลสำคัญไปก่อนที่เจ้าของจะรู้ตัว หากมีคนแอบจิ๊กคีย์ไปได้ช่วงที่ยังไม่อัปเดต คีย์เหล่านั้นก็ยังใช้การได้อยู่ดี แม้เราจะกดอัปเดตซอฟต์แวร์หลักไปแล้วก็ตาม

ด้วยเหตุนี้ ทีมพัฒนา LNbits จึงสั่งการเน้นย้ำให้ผู้ดูแล Node ต้องเปลี่ยนรหัสและข้อมูลเข้าสู่ระบบใหม่ทั้งหมด ควบคู่ไปกับการลงแพตช์ความปลอดภัยครับ

สิ่งที่ผู้ดูแลระบบต้องรีบทำด่วน

ถ้าคุณรันเซิร์ฟเวอร์ LNbits หรือดูแลบริการกระเป๋าเงินที่เชื่อมต่ออยู่ นี่คือขั้นตอนความปลอดภัยที่ต้องทำครับ:

• อัปเดตระบบ LNbits ของคุณให้เป็นเวอร์ชันล่าสุดที่มีแพตช์ความปลอดภัยทันที
• เปลี่ยนรหัสผ่านของผู้ดูแลระบบ และข้อมูลเข้าใช้งานของผู้ใช้ทุกคนที่เชื่อมกับระบบนี้
• สร้าง API key, Webhook secret และ Access token ของส่วนเสริมต่างๆ ขึ้นมาใหม่ทั้งหมด
• ตรวจสอบประวัติการทำธุรกรรมและกิจกรรมของ Node ล่าสุด เพื่อเช็กดูว่ามีการโอนเงินที่ไม่ได้รับอนุญาตหรือไม่

ข้อปฏิบัติที่ดีในการดูแลความปลอดภัยของกระเป๋าคริปโต

การรันเซิร์ฟเวอร์ใช้เองให้ความอิสระและเป็นส่วนตัวสูง แต่ก็มาพร้อมความรับผิดชอบเรื่องความปลอดภัยที่เราต้องดูแลเองทั้งหมด การดูแลระบบแบบนี้จึงต้องคอยตื่นตัวเรื่องการอัปเดตและความปลอดภัยอยู่เสมอ

ทางที่ดี ควรเก็บเงินไว้ใน Layer-2 Hot Wallet แค่เท่าที่จำเป็นต้องใช้หมุนเวียนโอนไปมาก็พอ ส่วนเงินก้อนใหญ่แนะนำให้เก็บไว้ใน Cold Storage แบบออฟไลน์ เพื่อช่วยปกป้องสินทรัพย์จากช่องโหว่ซอฟต์แวร์ที่อาจเกิดขึ้นได้

แม้ว่าสินทรัพย์ดิจิทัลจะมีความยืดหยุ่นสูงในการทำธุรกรรมทั่วโลก แต่ผู้ร่วมตลาดก็ควรระมัดระวังความเสี่ยงด้านการดำเนินงานและเทคโนโลยีอยู่เสมอ เมื่อต้องบริหารจัดการระบบที่รันเองครับ