เครือข่าย Ravencoin (RVN) เข้าสู่ภาวะฉุกเฉิน หลังพบช่องโหว่ระดับ consensus ที่เปิดทางให้ “บล็อกปลอม” ถูกยอมรับเข้าเชนได้ตั้งแต่วันที่ 7 สิงหาคม 2026 โดยไม่มีใครจับได้นานถึง 4 วัน ล่าสุดกลุ่มเหมืองที่คุมกำลังขุดส่วนใหญ่ตัดสินใจขุดเชนใหม่ทับของเดิม ทำให้ธุรกรรมย้อนหลังหลายวันเสี่ยงหายทั้งหมด ราคา RVN ดิ่งกว่า 20% และกระดานเทรดใหญ่สั่งแช่การโอนแล้ว
📑 สารบัญ
เกิดอะไรขึ้นกับ Ravencoin
Ravencoin เป็นบล็อกเชนที่แยกโค้ดมาจาก Bitcoin ออกแบบมาเพื่อการออกโทเคนสินทรัพย์ (asset tokenization) โดยเฉพาะ ใช้อัลกอริทึมขุดชื่อ KAWPOW ซึ่งพัฒนาต่อจาก ProgPoW
เมื่อวันที่ 11 สิงหาคม 2026 ทีมงาน Ravencoin ออกประกาศเตือนอย่างเป็นทางการว่า มีช่องโหว่ระดับ consensus ถูก “สาธิตและนำไปใช้โจมตีจริง” บนเมนเน็ตแล้ว ส่งผลให้บล็อกที่ไม่ถูกต้อง (invalid blocks) ถูกโหนดที่ยังไม่ได้อัปเดตยอมรับเข้าเชน
จุดที่น่ากลัวที่สุดคือ บล็อกปลอมก้อนแรกเกิดขึ้นตั้งแต่ 7 สิงหาคม แต่กว่าจะมีการเปิดเผยต่อสาธารณะก็ล่วงเลยไปถึง 11 สิงหาคม เท่ากับเครือข่ายเดินอยู่บนข้อมูลที่ปนเปื้อนมาแล้วประมาณ 4 วันเต็ม และหลังจากมีคนสาธิตวิธีโจมตี ก็ปรากฏว่ามีผู้เลียนแบบผลิตบล็อกปลอมตามมาอีก
| เหตุการณ์ | รายละเอียด |
|---|---|
| บล็อกปลอมก้อนแรก | ความสูง 4,487,776 — 7 ส.ค. 2026 เวลา 15:44:01 UTC |
| บล็อกดีก้อนสุดท้าย | ความสูง 4,487,775 |
| ประกาศเตือนสาธารณะ | 11 ส.ค. 2026 |
| ช่วงที่เสี่ยงถูกล้าง | ประมาณ 3–4 วันของธุรกรรม |
ช่องโหว่ KAWPOW คืออะไร ทำไมร้ายแรง
หัวใจของปัญหาอยู่ที่ฟิลด์ชื่อ nHeight ในส่วนหัวของบล็อก (block header) ของ KAWPOW
ตามปกติ ตัวเลขนี้ควรบอกว่าบล็อกนั้นอยู่ตำแหน่งที่เท่าไหร่ของเชน แต่โค้ดของ Ravencoin ไม่ได้ตรวจสอบว่าค่า nHeight ตรงกับตำแหน่งจริงของบล็อกหรือไม่
ผลคือผู้โจมตีสามารถใส่ค่า nHeight มั่ว ๆ เพื่อพาโปรแกรมไปเข้าเส้นทางการตรวจสอบที่ “ข้ามขั้นตอนการยืนยัน Proof of Work แบบเต็ม” แล้วโหนดก็ยอมรับค่า mix hash ที่ผู้โจมตีป้อนเข้ามาโดยไม่ตรวจว่ามีการขุดจริงหรือเปล่า
💀 ผลที่ตามมา
สร้างบล็อกได้โดยแทบไม่ต้องใช้กำลังขุดจริง — ทำลายหลักประกันพื้นฐานที่สุดของระบบ Proof of Work
⚠️ ทำไมถึงไม่มีใครเห็น
บล็อกปลอมยังดู “ถูกต้อง” ในสายตาโหนดเวอร์ชันเก่า จึงไหลเข้าเชนปนกับบล็อกปกติได้นานหลายวัน
พูดง่าย ๆ คือ นี่ไม่ใช่การแฮ็กกระเป๋าเงินหรือเจาะสัญญาอัจฉริยะ แต่เป็นการเจาะ “กติกาการนับบล็อก” ของตัวบล็อกเชนเอง ซึ่งรุนแรงกว่ามาก เพราะกระทบความน่าเชื่อถือของทุกธุรกรรมในช่วงเวลานั้น
ย้อนเวลาบล็อกเชน 4 วัน — ใครเป็นคนตัดสินใจ
ทีมพัฒนาปล่อยแพตช์แก้โค้ดออกมาแล้ว แต่ปัญหาคือ การแก้โค้ดไม่ได้ลบข้อมูลที่ปนเปื้อนไปแล้วออกจากประวัติเชน ทางเดียวที่จะล้างบล็อกปลอมออกได้คือการขุดเชนใหม่ทับ หรือที่เรียกว่า deep reorg
ผู้ที่กุมชะตากรรมจริง ๆ จึงไม่ใช่ทีมพัฒนา แต่เป็น กลุ่มเหมือง 2Miners และ RavenMiner ซึ่งคุมกำลังขุดส่วนใหญ่ของเครือข่าย ทั้งสองรายประกาศว่ากำลังขุดเชนที่ตัดกิ่งที่ปนเปื้อนทิ้ง โดยเริ่มสร้างใหม่จากบล็อก 4,487,775
มีรายละเอียดที่สะท้อนความตึงเครียดในเครือข่ายอย่างชัดเจน คือทีม Ravencoin เคยร้องขอให้กลุ่มเหมืองเริ่มขุดใหม่จากจุดที่ใกล้ปัจจุบันกว่านี้ เพื่อลดความเสียหายกับธุรกรรมของผู้ใช้ แต่กลุ่มเหมืองปฏิเสธ และเลือกย้อนกลับไปไกลกว่าเพื่อความปลอดภัย
ระหว่างนี้ RavenMiner ได้ระงับการจ่ายรางวัลขุดไว้ก่อนจนกว่าเชนจะนิ่ง พร้อมประกาศว่าจะรับผิดชอบชดเชยส่วนที่ขาดหายให้นักขุดเอง
ผลกระทบ ราคา และกระดานที่แช่เหรียญ
ตลาดตอบสนองทันทีหลังข่าวแพร่ออกไป ราคา RVN ร่วงหนักในวันเดียว โดยสำนักข่าวรายงานตัวเลขใกล้เคียงกันในช่วง 17–20% ลงมาเคลื่อนไหวแถว 0.0029 ดอลลาร์ มูลค่าตลาดเหลือราว 46–48 ล้านดอลลาร์
เมื่อมองภาพใหญ่ RVN ปรับตัวลงแล้วราว 77% นับตั้งแต่ต้นปี 2026 เหตุการณ์นี้จึงเป็นการซ้ำเติมเหรียญที่อ่อนแออยู่แล้ว
| กระดานเทรด | ประเทศ | มาตรการ |
|---|---|---|
| Upbit | เกาหลีใต้ | ติดป้ายเตือนการลงทุน + ระงับการฝากเหรียญ |
| Bitvavo | เนเธอร์แลนด์ | ระงับทั้งฝากและถอน อ้างอิงช่องโหว่โดยตรง |
การที่กระดานสั่งแช่การโอนเป็นมาตรฐานปฏิบัติในกรณี reorg เพราะถ้าปล่อยให้ฝาก-ถอนต่อ ผู้โจมตีอาจฝากเหรียญจากเชนที่กำลังจะถูกลบ แล้วถอนเป็นเหรียญอื่นออกไปก่อนที่ธุรกรรมต้นทางจะหายไป ซึ่งกระดานจะเป็นผู้รับความเสียหายเต็ม ๆ
ถือ RVN อยู่ ต้องทำอะไรตอนนี้
- อย่าเพิ่งรับ RVN จากใครในช่วงนี้ — ธุรกรรมที่เห็นว่า “เข้าแล้ว” อาจหายไปหลัง reorg
- ถ้ารันโหนดเอง ให้อัปเดตเป็นเวอร์ชันที่มีแพตช์ทันที ไม่งั้นโหนดจะยังยอมรับบล็อกปลอม
- ถ้าเพิ่งฝาก RVN เข้ากระดานช่วง 7–11 ส.ค. ให้ติดตามประกาศของกระดานนั้นโดยตรง อย่าคาดเดาเอง
- ตรวจสอบยอดจริงด้วย block explorer หลังเชนนิ่งแล้ว ไม่ใช่ดูแค่ตัวเลขในแอป
- โหนดของเราอัปเดตแพตช์แล้วหรือยัง
- ธุรกรรมที่เกี่ยวข้องอยู่ก่อนหรือหลังบล็อก 4,487,775
- กระดานที่เราใช้ประกาศแช่การโอนหรือไม่
- เรากำลังจะรับชำระเงินเป็น RVN ในช่วงนี้หรือเปล่า
สรุป 4 บทเรียนสำคัญ
ช่องโหว่ระดับ consensus ร้ายแรงกว่าแฮ็กกระเป๋า
เพราะไม่ได้ขโมยเงินจากคนคนเดียว แต่ทำให้ทุกธุรกรรมในช่วงเวลานั้นเชื่อถือไม่ได้พร้อมกันทั้งเครือข่าย
“ยืนยันแล้ว” ไม่เท่ากับ “ปลอดภัยตลอดไป”
ในเชนที่กำลังขุดกระจุกตัว การ reorg ย้อนหลังหลายวันเกิดขึ้นได้จริง อย่ายึดจำนวน confirmation อย่างเดียว
กำลังขุดกระจุกตัว คือความเสี่ยงเชิงโครงสร้าง
เมื่อเหมืองไม่กี่รายตัดสินใจสวนทางทีมพัฒนาได้ ผู้ถือเหรียญแทบไม่มีสิทธิ์ต่อรองใด ๆ
เชนเก่าที่ fork มาจาก Bitcoin ไม่ได้ปลอดภัยตามอัตโนมัติ
โค้ดที่ถูกดัดแปลง เช่น เปลี่ยนอัลกอริทึมขุด คือจุดที่ช่องโหว่ใหม่มักถูกสร้างขึ้นโดยไม่ตั้งใจ
ขณะนี้เครือข่ายยังอยู่ระหว่างการสร้างเชนใหม่ และยังไม่มีการยืนยันขอบเขตสุดท้ายว่าธุรกรรมจะถูกย้อนกลับไปกี่วันแน่ ผู้เกี่ยวข้องควรติดตามประกาศจากทีม Ravencoin และกระดานเทรดที่ใช้อย่างใกล้ชิด








