ข่าวสาร คริปโต ข่าว Bitcoin ข่าวต่างประเทศ

Bitcoin Core แฉช่องโหว่ร้ายแรง เคยทำนักขุดสร้างบล็อกใหม่ไม่ได้

12 พฤศจิกายน 2026

3

Bitcoin Core ทีมพัฒนาซอฟต์แวร์หลักของเครือข่าย Bitcoin เปิดเผยรายละเอียดช่องโหว่ความปลอดภัย 3 จุดเมื่อวันที่ 10 พฤศจิกายน 2569 โดยตัวที่ร้ายแรงที่สุดเคยทำให้โหนดขุด (mining node) ที่เจอเงื่อนไขเฉพาะ ไม่สามารถสร้างบล็อกใหม่ได้จนกว่าจะรีสตาร์ท ช่องโหว่ทั้งหมดถูกแพตช์ไปแล้วตั้งแต่เดือนตุลาคม 2568 และไม่มีรายงานว่าถูกนำไปใช้โจมตีจริง หรือทำให้เหรียญถูกขโมยแม้แต่บาทเดียว

ราคา Bitcoin (BTC) วันนี้ บิตคอยน์

฿2,469,302.83▼0.26%

ราคา Bitkub ฿2,480,142.42 (พรีเมียม +0.44%)

สูง/ต่ำ 24 ชม. ฿2,509,893.92 / ฿2,465,237.00

ดูกราฟและข้อมูลเต็ม →

ข้อมูลจาก SiamBitcoin Cap · อัปเดต 12:20

📌 สรุป 3 บรรทัด:
1) Bitcoin Core เปิดเผย CVE-2025-62861 (ร้ายแรง), CVE-2025-62859 และ CVE-2025-62860 (ปานกลาง) หลังแพตช์เงียบไว้ตั้งแต่ ต.ค. 2568
2) ช่องโหว่ร้ายแรงเกิดจาก TRUC transaction eviction ตอน blockchain reorg ทำให้โหนดขุดสร้าง block template ไม่ผ่าน ต้องรีสตาร์ทเครื่อง
3) ไม่มีเหรียญถูกขโมย ไม่กระทบ consensus — แต่ผู้ดูแลโหนด/นักขุดที่ยังใช้เวอร์ชันเก่าควรอัปเดตเป็น Bitcoin Core 30.0, 29.2 หรือ 28.3 ทันที

📑 สารบัญ

ช่องโหว่ไหนร้ายแรงที่สุด?
อีก 2 ช่องโหว่ที่เจอพร้อมกัน
ทำไมเพิ่งเปิดเผยตอนนี้?
คำถามที่พบบ่อย

ช่องโหว่ไหนร้ายแรงที่สุด?

ช่องโหว่ตัวหลักมีชื่อว่า CVE-2025-62861 ถูกจัดระดับ “High severity” กระทบ Bitcoin Core เวอร์ชัน 28.0-28.2 และ 29.0-29.1 ต้นเหตุมาจากฟีเจอร์ “sibling eviction” ที่ดูแลธุรกรรมแบบ TRUC (version 3 transactions ตาม BIP 431) ทำงานผิดพลาดช่วงที่เครือข่ายเกิด blockchain reorganization (การสลับสายบล็อกหลัก)

ปัญหาคือระบบดีด (evict) ธุรกรรมที่ถูกเรียกคืนเข้า mempool ออกไป แต่ดันทิ้งธุรกรรมลูกที่ยังพึ่งพาธุรกรรมนั้นไว้ในระบบ ทำให้ mempool มีข้อมูลขัดแย้งกันเอง ผลคือเมื่อนักขุดพยายามประกอบ block template ใหม่ ระบบตรวจสอบความถูกต้องจะ fail ทันที โหนดที่เจอปัญหานี้จะสร้างบล็อกใหม่ไม่ได้เลยจนกว่าจะรีสตาร์ท แม้ ASIC จะยังขุดต่อ (เพราะใช้ template เก่า) แต่จะพลาดค่าธรรมเนียมธุรกรรมที่ควรได้รับ

นักวิจัยด้านความปลอดภัย Niklas Goegge เป็นผู้รายงานช่องโหว่นี้ตั้งแต่ 26 กันยายน 2568 และนักพัฒนา Greg Sanders เขียนแพตช์แก้ไขเสร็จภายในไม่กี่วัน

✅ สำหรับนักขุด/ผู้ดูแลโหนด: เช็คเวอร์ชันที่ใช้อยู่ ถ้าอยู่ในช่วง 28.0-28.2 หรือ 29.0-29.1 ให้อัปเดตเป็น Bitcoin Core 30.0 / 29.2 / 28.3 ขึ้นไปทันที ข้อมูล ณ วันเปิดเผยพบว่ายังมีโหนดที่เข้าถึงได้ประมาณ 9% ที่ยังรันเวอร์ชันเสี่ยงอยู่

อีก 2 ช่องโหว่ที่เจอพร้อมกัน

นอกจากช่องโหว่หลัก ทีม Bitcoin Core ยังเปิดเผยช่องโหว่ระดับ “Medium severity” อีก 2 ตัวในรอบเดียวกัน

ช่องโหว่	ระดับความเสี่ยง	ผลกระทบหลัก
CVE-2025-62861	สูง (High)	นักขุดสร้างบล็อกใหม่ไม่ได้จนรีสตาร์ท
CVE-2025-62859	ปานกลาง (Medium)	peer อันตรายหน่วงการโหลดบล็อกได้ไม่จำกัดเวลา
CVE-2025-62860	ปานกลาง (Medium)	คอนเนกชัน Tor ได้สิทธิ์ trusted peer ผิดพลาด

CVE-2025-62859 เกิดจาก peer ที่ประสงค์ร้ายสร้าง compact block พร้อมปลอมแปลงข้อมูล witness ของธุรกรรม ทำให้สามารถหน่วงการดาวน์โหลดบล็อกของโหนดเหยื่อได้นานไม่จำกัด ถ้าเงื่อนไขเครือข่ายเอื้อ (เช่น peer ที่ถูกเจาะคุม high-bandwidth connection อยู่) นักวิจัย Eugene Siegel รายงานเรื่องนี้ตั้งแต่เมษายน 2568

CVE-2025-62860 กระทบเฉพาะโหนดที่เปิดใช้ Tor ร่วมกับตั้งค่า -whitelist ชี้ไปยัง Tor daemon ของตัวเอง บั๊กนี้ทำให้คอนเนกชัน Tor ที่เข้ามาได้รับสิทธิ์ “trusted peer” ผิดเงื่อนไข ลดทอนการป้องกัน DoS และความเป็นส่วนตัวบางส่วน Bitcoin Core ระบุว่ามีโหนดที่เข้าถึงได้หลายพันตัวเข้าเกณฑ์เสี่ยง แต่การตั้งค่าเริ่มต้นมาตรฐานไม่ได้รับผลกระทบ

ทำไมเพิ่งเปิดเผยตอนนี้?

Bitcoin Core มีนโยบายปิดรายละเอียดทางเทคนิคของช่องโหว่ไว้จนกว่าเวอร์ชันสุดท้ายที่ได้รับผลกระทบจะ “End of Life” (หมดระยะซัพพอร์ต) เพื่อลดความเสี่ยงที่คนร้ายจะนำข้อมูลไปโจมตีโหนดที่ยังไม่อัปเดต สายซอฟต์แวร์ 29.x ซึ่งเป็นเวอร์ชันสุดท้ายที่ยังมีช่องโหว่ หมดระยะซัพพอร์ตไปเมื่อ 27 ตุลาคม 2569 ทีมจึงเปิดเผยรายละเอียดทั้งหมดในวันที่ 10 พฤศจิกายน ตามกำหนดเดิม

ไทม์ไลน์ทั้งหมด: รายงานช่องโหว่ 26 ก.ย. 2568 → แพตช์เสร็จ 2 ต.ค. 2568 → ปล่อย Bitcoin Core 30.0 พร้อมแพตช์ 10 ต.ค. 2568 → backport ไปเวอร์ชัน 29.2 และ 28.3 ตามมาในเดือนเดียวกัน → เปิดเผยรายละเอียดต่อสาธารณะ 10 พ.ย. 2569

📌 มุมไทย: ฟาร์มขุด Bitcoin ในไทยและผู้ให้บริการ node/validator ที่รันโครงสร้างให้ธุรกิจคริปโตในประเทศ ควรตรวจสอบเวอร์ชัน Bitcoin Core ที่ใช้งานอยู่ทันที โดยเฉพาะรายที่เช่า hosting จากต่างประเทศแล้วไม่ได้อัปเดตนาน เพราะช่องโหว่นี้ไม่กระทบเงินในกระเป๋า แต่กระทบ “รายได้จากค่าธรรมเนียม” ของนักขุดตรง ๆ หากโหนดค้างไม่สร้างบล็อกจนกว่าจะรีสตาร์ท ส่วนนักลงทุนทั่วไปที่ถือ Bitcoin ไม่ต้องทำอะไร เพราะไม่กระทบ private key หรือเหรียญที่ถืออยู่

คำถามที่พบบ่อย

Q: คนถือ Bitcoin ทั่วไปต้องทำอะไรไหม?
A: ไม่ต้อง ช่องโหว่นี้กระทบเฉพาะโหนดขุด/โหนดที่รันซอฟต์แวร์เวอร์ชันเก่า ไม่กระทบ private key หรือเหรียญที่ถือในกระเป๋า/exchange

Q: มีใครถูกขโมยเหรียญจากช่องโหว่นี้หรือไม่?
A: ไม่มี Bitcoin Core ยืนยันว่าไม่พบการนำช่องโหว่ทั้ง 3 ตัวไปใช้โจมตีจริง และไม่มีช่องโหว่ใดที่ทำให้เหรียญถูกสร้างเพิ่มหรือถูกขโมยได้

Q: ต้องอัปเดตเป็นเวอร์ชันไหน?
A: Bitcoin Core 30.0 ขึ้นไป หรือสาย LTS 29.2/28.3 ที่ได้แพตช์ครบแล้ว ตรวจสอบเวอร์ชันผ่านคำสั่ง bitcoin-cli -version

⚠️ คำเตือน: บทความนี้เป็นความรู้เพื่อการศึกษา ไม่ใช่คำแนะนำในการลงทุน (NFA) การลงทุนในคริปโตมีความเสี่ยงสูง ควรศึกษาข้อมูลเพิ่มเติมและลงทุนเฉพาะเงินที่พร้อมจะเสีย
ที่มา: Bitcoin Core Official Disclosure, Bitcoin.com News, CryptoBriefing