แจ้งเตือนด่วน! ผู้ดูแล LNbits ต้องปิดเซิร์ฟเวอร์ทันทีหลังพบช่องโหว่บน Lightning

เตือนภัยด่วน! ให้ปิดใช้งานแพลตฟอร์ม LNbits ทันที

ทีมพัฒนา LNbits แพลตฟอร์มแบบโอเพ่นซอร์สบน Lightning Network ได้ออกคำเตือนด่วนเมื่อวันอาทิตย์ที่ 8 พ.ย. 2026 โดยขอให้ผู้ดูแลเซิร์ฟเวอร์ทุกคนปิดการทำงานของระบบทันที

ทีมพัฒนาตัดสินใจออกเตือนแบบนี้ หลังตรวจพบการบุกรุกความปลอดภัยหลายจุดบนเครือข่าย โดยขอให้ปิดระบบทันทีเพื่อปกป้องสินทรัพย์ของผู้ใช้ แทนที่จะรอรอบการบำรุงรักษาตามปกติ

ประกาศสำคัญช่วงเวลา 13:56 UTC แนะนำให้ทุกคนเน้นความปลอดภัยไว้ก่อน โดย Ben Arc นักพัฒนาหลักระบุว่า แพตช์แก้ไขความปลอดภัยอย่างเป็นทางการน่าจะพร้อมปล่อยใน 24 ถึง 48 ชั่วโมง

ก่อนหน้านี้ในวันเดียวกัน เวลา 12:33 UTC ทีมพัฒนาเคยขอให้ผู้ดูแลปิดส่วนขยาย Paywall ก่อน แต่พอพบปัญหาเป็นวงกว้างขึ้น LNbits จึงได้ระงับบริการแพลตฟอร์มบนโฮสต์ที่ my.lnbits.com ด้วย

แฮกเกอร์สูบ Satoshis จากบอททิปบน Telegram

ผลกระทบจริงจากช่องโหว่นี้เห็นได้ชัดอย่างรวดเร็วผ่านผู้ดูแลเซิร์ฟเวอร์แต่ละราย โดย Kevin Ravensberg ผู้ดูแลระบบในเนเธอร์แลนด์ ได้แชร์รายละเอียดการโจมตีบอททิปบน Telegram ของเขาที่ชื่อ Bittipbot

ช่วงเวลา 9:22 น. ถึง 14:00 น. UTC ของวันที่ 8 พ.ย. แฮกเกอร์ได้สร้างบัญชีปลอมขึ้นบนระบบ LNbits ของเขา และแอบถอนเงินไปได้ 2,285,545 satoshis หรือคิดเป็นประมาณ 0.02285545 BTCBTC+0.26%

Ravensberg ประกาศว่าเขาจะชดเชยเงินคืนให้กับผู้ใช้ Bittipbot ที่ได้รับผลกระทบด้วยตัวเอง แต่การเข้าถึงเงินทุนยังคงถูกระงับไว้จนกว่าทีมพัฒนาจะแก้ไขช่องโหว่นี้เสร็จ

ทำความเข้าใจสถาปัตยกรรมของ LNbits และปัจจัยความเสี่ยง

LNbits ทำหน้าที่เป็นระบบบัญชีแบบมอดูลาร์ที่เชื่อมต่อกับโหนด Bitcoin Lightning หลักอย่าง LND และ Core Lightning ช่วยให้ผู้ใช้สร้างกระเป๋าเงิน แยกกระเป๋า ชำระเงิน สร้าง API และส่วนขยายเฉพาะตัวได้

แม้โครงสร้างนี้จะยืดหยุ่นมากสำหรับพ่อค้าและนักพัฒนา แต่ก็เพิ่มชั้นซอฟต์แวร์เข้ามาด้วย หากส่วนขยายที่เชื่อมกับเว็บมีบั๊กเรื่องสิทธิ์การใช้งาน แฮกเกอร์ก็อาจฉวยโอกาสย้ายเงินออกไปโดยไม่ได้รับอนุญาตได้

เมื่อช่วงต้นปี 2026 บริษัทความปลอดภัย V12 ได้ตรวจสอบ LNbits และพบช่องโหว่การข้ามระบบแคชยืนยันตัวตน พร้อมปัญหาการเชื่อมต่อ PayPal ซึ่งทีมพัฒนาได้แก้ไปแล้วในเวอร์ชัน 1.6.0 แต่ผู้เชี่ยวชาญยังไม่ได้เชื่อมโยงปัญหานั้นกับการบุกรุกครั้งล่าสุดนี้

ความท้าทายด้านความปลอดภัยในวงกว้างของระบบนิเวศ Lightning

เหตุการณ์นี้สะท้อนให้เห็นว่าปี 2026 เป็นปีที่ท้าทายมากสำหรับโครงสร้างพื้นฐานของ Lightning Network โดยระบบหลักๆ หลายตัวต้องเร่งออกแพตช์แก้ไขด่วน:

• Core Lightning: ในเดือนสิงหาคม ผู้ดูแลได้แก้ไขรายงานบั๊กที่พบด้วย AI ซึ่งส่งผลให้โหนดประมาณ 22% ต้องออฟไลน์ชั่วคราว
• Lightning Development Kit (LDK): ทีมพัฒนาได้แก้ช่องโหว่ร้ายแรงตอนเชื่อมต่อใหม่ ที่อาจทำให้โหนดเซ็นอนุมัติธุรกรรมที่ขัดแย้งกันเอง
• Eclair & Core Lightning: การอัปเดตในเดือนกันยายนและตุลาคมได้จัดการกับช่องโหว่การโจมตีให้ระบบล่ม (DoS) ช่องโหว่การปิดแชนเนล และบั๊กหน่วยความจำทำงานหนักเกินไป

นอกจากนี้ ข้อมูลเครือข่ายสาธารณะจาก newhedge.io ยังเผยว่า Lightning Network สูญเสียความจุรวมไปมากกว่า 1,100 BTC ตั้งแต่ช่วงปลายเดือนกรกฎาคม ทำให้ความจุรวมลดลงไปอยู่ที่ระดับเดียวกับช่วงกลางปี 2022

ผลการดำเนินงานในอดีตของสินทรัพย์ดิจิทัลและข้อมูลเครือข่ายไม่ได้เป็นสิ่งยืนยันถึงผลลัพธ์ในอนาคต การรันโหนดแบบ self-hosted มีความเสี่ยงทางเทคนิคและความปลอดภัยของซอฟต์แวร์โดยธรรมชาติ

ขั้นตอนถัดไปสำหรับผู้ดูแลโหนด LNbits

ในตอนนี้ คำแนะนำสำหรับผู้ดูแลเซิร์ฟเวอร์ LNbits ยังคงชัดเจน คือให้ปิดเซิร์ฟเวอร์ทุกตัวให้ออฟไลน์ไว้ก่อน จนกว่าแพตช์ซอฟต์แวร์อย่างเป็นทางการจะปล่อยออกมาและผ่านการตรวจสอบเรียบร้อย

เหตุฉุกเฉินครั้งนี้เป็นสิ่งเตือนใจว่าความปลอดภัยของซอฟต์แวร์ Layer-2 ต้องคอยเฝ้าระวังอยู่เสมอ ถึงแม้เครือข่ายชำระเงินหลักจะมั่นคง แต่เครื่องมือจัดการของบุคคลที่สามก็อาจสร้างช่องโหว่ขึ้นมาได้