Litecoin สยบดราม่า! แจงปมบั๊กปริศนาทำระบบรวน 13 บล็อก ด้านนักพัฒนาแย้ง “ไม่ใช่ Zero-day” แต่จงใจโจมตี

ทีมพัฒนา Litecoin (LTC) ออกแถลงการณ์ความคืบหน้าหลังเครือข่ายเผชิญเหตุการณ์ความไม่สงบเมื่อวันเสาร์ที่ผ่านมา โดยยืนยันว่าธุรกรรมปกติที่เกิดขึ้นในช่วงดังกล่าวไม่ได้รับผลกระทบ แม้จะมีการ Reorganization (Reorg) หรือการเรียงลำดับบล็อกใหม่ยาวถึง 13 บล็อกก็ตาม

เปิดชนวนเหตุ: บั๊ก DoS พ่นพิษใส่ Mining Pool

ทีมพัฒนา Litecoin ระบุว่าเครือข่ายถูกโจมตีผ่านช่องโหว่ที่อ้างว่าเป็น “Zero-day” (ช่องโหว่ที่ไม่เคยถูกค้นพบมาก่อน) โดยเป้าหมายหลักคือการทำ Denial of Service (DoS) ใส่ Mining Pool ที่เพิ่งอัปเดตซอฟต์แวร์เวอร์ชันล่าสุด ส่งผลให้แรงขุด (Hashrate) ของโหนดเหล่านี้ลดลงอย่างกะทันหัน

สภาวะดังกล่าวเปิดโอกาสให้โหนดรุ่นเก่าสามารถส่งเหรียญออกไปยัง Decentralized Exchanges (DEX) และโปรโตคอล Cross-chain Swap จนเกิดธุรกรรมที่ไม่สมบูรณ์ (Invalid Transactions) บนเลเยอร์ความเป็นส่วนตัวอย่าง MimbleWimble (MWEB)

การแก้ไข: ปัจจุบันทีมพัฒนาได้ออกแพตช์แก้ไข (Patch) บั๊กดังกล่าวเรียบร้อยแล้ว และโหนดที่อัปเดตสามารถดึงพลังแฮชกลับคืนมาได้ จนนำไปสู่การ Reorg 13 บล็อก เพื่อย้อนคืนธุรกรรมที่ผิดปกติออกจากสายโซ่หลัก

เสียงแตก! ผู้เชี่ยวชาญชี้ "นี่ไม่ใช่เรื่องบังเอิญ"

แม้ทีม Litecoin จะเรียกมันว่า Zero-day แต่เหล่านักพัฒนาในวงการกลับมองต่างมุม โดย Alex Shevchenko ผู้ร่วมก่อตั้ง Aurora ตั้งข้อสังเกตว่ามีการเตรียมการมาล่วงหน้า เนื่องจากพบที่อยู่กระเป๋าจาก Binance โอนเงินสนับสนุนผู้โจมตีตั้งแต่ต้นสัปดาห์

"การที่โปรโตคอลจัดการ Reorg ได้โดยอัตโนมัติทันทีที่ DoS หยุดลง แสดงว่ามีแรงขุดบางส่วนรันโค้ดที่อัปเดตไว้รออยู่แล้ว นั่นหมายความว่าบั๊กนี้มีคนรู้เห็นอยู่ก่อน ไม่ใช่ Zero-day อย่างที่กล่าวอ้าง" Shevchenko ระบุ

สอดคล้องกับความเห็นของ Vadim นักพัฒนาบล็อกเชนที่เตือนว่า "เครือข่าย Layer-1 ที่มีแรงขุดต่ำ ไม่ใช่หลักประกันที่ปลอดภัยสำหรับการทำ Cross-chain อีกต่อไป"

AI: ดาบสองคมของการเจาะระบบ

เหตุการณ์นี้เกิดขึ้นในช่วงที่วงการคริปโทฯ กำลังกังวลกับการใช้ AI อย่าง Claude Mythos ของ Anthropic ที่มีความสามารถในการค้นหาช่องโหว่ในโค้ดได้เหนือกว่ามนุษย์ ซึ่งอาจเป็นเครื่องมือสำคัญที่ช่วยให้แฮกเกอร์ค้นพบจุดอ่อนของโปรโตคอลได้รวดเร็วขึ้น

สรุปสถานการณ์ปัจจุบัน:

• สถานะเครือข่าย: กลับมาเป็นปกติและได้รับการแพตช์แล้ว
• ผลกระทบ: ธุรกรรมบนสายโซ่หลัก (Main Chain) ปลอดภัย
• บทเรียน: ความเสี่ยงของ Cross-chain Bridge ยังคงเป็นจุดอ่อนสำคัญของอุตสาหกรรม ดังเช่นกรณีการโจมตีโปรโตคอล Kelp เมื่อวันที่ 18 เมษายนที่ผ่านมา ซึ่งสูญเงินไปกว่า 293 ล้านดอลลาร์

Disclaimer

• ข้อมูลนี้เป็นข้อมูลที่มีการเปิดเผยต่อสาธารณะ และเป็นข้อมูลที่อาจเชื่อได้ว่ามีความน่าจะเชื่อถือ แต่ทั้งนี้ บริษัทมิได้ยืนยันหรือรับรองถึงความถูกต้องหรือความสมบูรณ์ของข้อมูลดังกล่าวแต่อย่างใด ข้อความตามบทความนี้ เป็นข้อเท็จจริง และ/หรือ ความคิดเห็นของเจ้าของบทความ ณ วันที่แสดงผลในช่องทางที่บริษัทกำหนดเท่านั้น ซึ่งข้อเท็จจริงหรือความคิดเห็นดังกล่าวอาจเปลี่ยนแปลงได้ภายหลังจากวันที่บทความนี้ถูกเผยแพร่ออกไป บริษัทจึงใคร่ขอให้ผู้อ่านศึกษาข้อมูลอย่างรอบด้านเพื่อให้มีข้อมูลเพียงพอต่อการประกอบการตัดสินใจที่ดียิ่งขึ้น
• ข้อมูลตามบทความฉบับนี้ที่บริษัทได้จัดให้มีการเผยแพร่นั้นไม่มีผลผูกพันต่อบริษัทแต่อย่างใด บริษัทเพียงนำข้อมูลมาแสดงเพื่อให้นักลงทุนสามารถใช้เพื่อประกอบการตัดสินใจได้ดียิ่งขึ้น ดังนั้น นักลงทุนจึงควรใช้ดุลพินิจในการพิจารณาตัดสินใจก่อนการลงทุนด้วยตนเอง
• การซื้อขายสินทรัพย์ดิจิทัลมีความเสี่ยงสูงที่อาจก่อให้เกิดผลขาดทุนอย่างมีนัยสำคัญ จึงไม่เหมาะสมกับนักลงทุนทุกคน ทั้งนี้ ก่อนการตัดสินใจซื้อขายสินทรัพย์ดิจิทัล ท่านควรพิจารณาถึงฐานะทางการเงิน วัตถุประสงค์ในการลงทุน ประสบการณ์ในการลงทุนของท่าน ตลอดจนความเสี่ยงที่ท่านสามารถยอมรับได้อย่างรอบคอบ เนื่องจากมีความเป็นไปได้ที่ท่านอาจสูญเสียเงินลงทุนทั้งหมด ท่านควรพิจารณาถึงความเสี่ยงทั้งหมดที่อาจเกิดขึ้นจากการซื้อขายสินทรัพย์ดิจิทัล และท่านควรตัดสินใจลงทุนด้วยตนเอง

รายงาน: ihatetruffles

เรียบเรียง: ihatetruffles

อ้างอิง:https://cointelegraph.com/news/litecoin-provides-a-post-mortem-update-on-chain-reorganization

0 Votes