ช่องโหว่ที่ฝังลึกอยู่ในโค้ดตรวจสอบความถูกต้องของการขุดเหรียญ Ravencoin ทำให้เครือข่ายต้องเข้าสู่กระบวนการกวาดล้างที่ยืดเยื้อนานหลายวัน ทำให้มูลค่าของ RVN หายไปเกือบหนึ่งในห้าในวันซื้อขายเพียงวันเดียว และบังคับให้สองกระดานเทรดใหญ่ต้องระงับการโอนเหรียญ ช่องโหว่ด้านฉันทามติของ Ravencoin นี้ถูกเปิดเผยต่อสาธารณะเมื่อวันที่ 11 สิงหาคม 2026 แต่โครงการระบุว่าช่องโหว่พื้นฐานดังกล่าวได้ถูกโจมตีใช้งานไปแล้วเป็นเวลาหลายวันก่อนที่จะมีใครตรวจพบ
Summary
ประเด็นสำคัญ
- ช่องโหว่ด้านฉันทามติที่ร้ายแรงทำให้บล็อกไม่ถูกต้องสามารถผ่านการตรวจสอบ proof of work ของ Ravencoin ได้ตั้งแต่ความสูงบล็อกที่ 4,487,776 เมื่อวันที่ 7 สิงหาคม 2026
- พูลขุด 2Miners ได้ปล่อยแพตช์ฉุกเฉินเวอร์ชัน 4.6.1.1-hf1 ที่ปฏิเสธบล็อกปลอมและล็อกจุดตรวจ (checkpoint) ไว้ที่บล็อก 4,487,775
- Upbit และ Bitget ระงับการฝากและถอน RVN ขณะที่ปัญหาเครือข่ายแพร่กระจาย
- ราคา RVN ร่วงลงประมาณ 19.1% มาอยู่ราว $0.00288 ทำให้มูลค่าตลาดลดลงมาใกล้ระดับ 47.3 ล้านดอลลาร์
- เชนกู้คืน (recovery chain) ที่ถูกขุดโดย 2Miners และ RavenMiner กำลังพยายามเขียนทับบล็อกที่ถูกเจาะ แต่แพตช์สำหรับ core แบบสมบูรณ์ยังอยู่ระหว่างการออก
ช่องโหว่ด้านฉันทามติที่ร้ายแรงถูกโจมตีใน Ravencoin
ปัญหาหลักของ Ravencoin อธิบายได้ไม่ซับซ้อนแต่มีความอันตรายในการใช้งานจริง: โหนดบางส่วนยอมรับบล็อกที่ไม่ควรผ่านการตรวจสอบได้เลย โครงการยืนยันว่ามีช่องโหว่ร้ายแรงในกฎฉันทามติที่ถูกโจมตีใช้งานอย่างต่อเนื่องตั้งแต่วันที่ 7 สิงหาคม ทำให้โหนดที่ถูกเจาะมองว่าบล็อกปลอมเป็นบล็อกที่ถูกต้องและถูกเพิ่มเข้าเชน
ลักษณะของช่องโหว่ในการตรวจสอบบล็อก KAWPOW
สาเหตุรากเหง้าย้อนกลับไปที่การตรวจสอบส่วนหัวบล็อก KAWPOW ของ Ravencoin ตามข้อมูลจาก 2Miners ส่วนหัวดังกล่าวมีฟิลด์ nHeight ที่ไม่เคยถูกตรวจสอบให้ตรงกับตำแหน่งจริงของบล็อกในเชนอย่างถูกต้อง ผู้โจมตีที่ปรับแต่งฟิลด์นี้สามารถเข้าถึงเส้นทางตรวจสอบแบบลัด ซึ่งข้ามการตรวจสอบ proof of work แบบเต็มไปโดยสิ้นเชิง และเพียงแค่ยอมรับ mix hash ที่ส่งมา โดยไม่ยืนยันว่ามีการขุด ProgPoW จริงเกิดขึ้นหรือไม่
ช่องว่างนี้มีความสำคัญเพราะหมายความว่าสามารถสร้างบล็อกได้โดยไม่ต้องทำงานคำนวณจริงที่เครือข่ายใช้เป็นหลักประกันด้านความปลอดภัย โหนดที่รันซอฟต์แวร์ที่ยังไม่ได้แพตช์ไม่มีทางแยกแยะได้เลยระหว่างบล็อกที่ถูกขุดอย่างถูกต้องกับบล็อกปลอมที่เล็ดรอดเข้ามาทางช่องโหว่เดียวกัน
จุดเริ่มต้นของการโจมตีที่บล็อก 4,487,776 เมื่อวันที่ 7 สิงหาคม 2026
2Miners ตรวจสอบย้อนกลับไปพบว่าบล็อกไม่ถูกต้องบล็อกแรกอยู่ที่ความสูง 4,487,776 มีเวลาแสตมป์ 2026-08-07 15:44:01 UTC ภายหลังพูลได้สุ่มตัวอย่างช่วงระหว่างความสูง 4,489,527 ถึง 4,491,615 และพบว่ามีบล็อกที่ได้รับผลกระทบ 96 บล็อกจากทั้งหมด 2,089 บล็อกที่ตรวจสอบ ขณะที่การตรวจสอบแยกต่างหากกับบล็อกที่ถูกขุดก่อนวันที่ 7 สิงหาคมไม่พบความผิดปกติเลย ยิ่งตอกย้ำว่าจุดเริ่มต้นอยู่ตรงนั้น การโจมตียังคงดำเนินต่อไปจนถึงการปล่อยแพตช์ฉุกเฉินของ 2Miners เมื่อวันที่ 10 สิงหาคม หมายความว่าบล็อกที่มีปัญหานั่งอยู่บนเชนโดยไม่มีใครทักท้วงเป็นเวลาราวสามวันก่อนเริ่มมีการบรรเทาปัญหา
แพตช์ฉุกเฉินและคำแนะนำต่อเครือข่าย
การแก้ไขมาจากพูลขุด ไม่ใช่จากทีมพัฒนา core โดยตรง และดำเนินการอย่างรวดเร็วทันทีที่ขนาดของปัญหาชัดเจนขึ้น 2Miners ได้ปล่อยฮอตฟิกซ์ที่ออกแบบมาเพื่อปิดประตูไม่ให้บล็อกปลอมเล็ดรอดเข้ามา ขณะที่ชุมชน Ravencoin โดยรวมกำลังทำงานหาทางออกถาวร
แพตช์ฉุกเฉินเวอร์ชัน 4.6.1.1-hf1 ของ 2Miners และการเพิ่มจุดตรวจ (checkpoint)
เวอร์ชัน 4.6.1.1-hf1 ปฏิเสธบล็อกใด ๆ ที่ความสูงในส่วนหัวที่ประกาศไว้ไม่ตรงกับตำแหน่งจริงในเชน ปิดช่องโหว่เดียวกับที่ผู้โจมตีใช้ตั้งแต่บล็อก 4,487,776 การออกรุ่นนี้ยังเพิ่มจุดตรวจที่บล็อก 4,487,775 ทำหน้าที่เป็นสมอผูกเชนไว้กับสถานะสุดท้ายที่ทราบว่าถูกต้องก่อนเริ่มการโจมตี ในกรณีที่ข้อมูลดัชนีเสียหายจนโหนดทำงานตามปกติไม่ได้ แพตช์จะสร้างสถานะเชนขึ้นใหม่ตั้งแต่จุดนั้น
2Miners เตือนว่าการรีสตาร์ตครั้งแรกหลังติดตั้งแพตช์อาจใช้เวลาหลายชั่วโมง เนื่องจากซอฟต์แวร์ต้องเล่นซ้ำบล็อกประมาณ 4.49 ล้านบล็อกและธุรกรรม 28 ล้านรายการขณะสร้างบันทึกขึ้นใหม่ ผู้ดูแลที่จัดการหลายโหนดได้รับคำแนะนำให้อัปเกรดแต่ละโหนดแยกกัน แทนที่จะคิดว่าการแก้ไขเพียงครั้งเดียวจะครอบคลุมทั้งชุด
การเรียกร้องเร่งด่วนให้ผู้ดูแลเครือข่าย นักขุด กระดานเทรด และตัวสำรวจบล็อกอัปเกรด
คำแนะนำไม่ได้จำกัดอยู่แค่พูลขุด ผู้ดูแลโหนด กระดานเทรด นักขุด และตัวสำรวจบล็อกเชนต่างก็ถูกกระตุ้นให้อัปเกรดทันที เพราะระบบใดก็ตามที่ยังรันตรรกะการตรวจสอบแบบเก่าอยู่ยังคงเสี่ยงต่อกลยุทธ์บล็อกปลอมแบบเดียวกัน นอกจากนี้ ที่คลัง GitHub ของ Ravencoin ยังระบุว่าแพตช์ core แบบรวมที่แก้ทั้งปัญหาการตรวจสอบ KAWPOW และบั๊กโอเวอร์โฟลว์ปริมาณการโอนสินทรัพย์ที่ไม่เกี่ยวข้องกันยังไม่พร้อมใช้งาน Hans Schmidt ผู้ดูแลแนะนำให้รันโค้ดของ 2Miners เพื่อจัดการปัญหาการขุดโดยเฉพาะไปก่อนจนกว่าแพตช์รวมจะออก
ผลกระทบต่อกระดานเทรดและราคาเหรียญ RVN
ตลาดตอบสนองแทบจะทันทีหลังข่าวปัญหาเครือข่ายแพร่กระจาย และผลกระทบก็เกิดขึ้นทั้งกับแพลตฟอร์มซื้อขายและราคาของโทเคน
การระงับการฝากและถอน RVN โดย Upbit และ Bitget
Upbit ระงับการฝากและถอน Ravencoin เมื่อวันที่ 10 สิงหาคม โดยอ้างปัญหาเครือข่าย แม้กระทั่งก่อนที่คำเตือนสาธารณะในวงกว้างของ Ravencoin จะถูกเผยแพร่ออกมา การซื้อขายยังคงเปิดตามปกติบนกระดานเทรดในขณะที่การโอนยังถูกแช่แข็ง Bitget ตามมาด้วยการระงับการฝากและถอน RVN ของตนเอง โดยระบุว่าเป็นการบำรุงรักษากระเป๋าเงิน เริ่มต้นในวันที่ 10 สิงหาคมเช่นกัน ทั้งสองการเคลื่อนไหวสะท้อนคู่มือปฏิบัติที่คุ้นเคยของกระดานเทรดในระหว่างที่เกิดการโจมตีเครือข่าย Ravencoin แบบสด ๆ: ตัดความเสี่ยงจากการโอนก่อน รักษาการซื้อขายให้ดำเนินต่อไป และรอให้เชนพื้นฐานกลับมามีเสถียรภาพ
ราคา RVN ร่วงลงประมาณ 19.1% หลังเหตุการณ์
ตามข้อมูลจาก CoinGecko RVN ซื้อขายอยู่แถว ๆ $0.00288 ในวันอังคาร หลังจากร่วงลงประมาณ 19.1% ตลอด 24 ชั่วโมงก่อนหน้า การร่วงลงดังกล่าวฉุดให้มูลค่าตลาดของโทเคนลดลงมาอยู่ราว 47.3 ล้านดอลลาร์ ขณะที่ปริมาณการซื้อขายใน 24 ชั่วโมงแตะเกือบ 11 ล้านดอลลาร์ ปฏิกิราคาด้านราคานี้สะท้อนรูปแบบที่กว้างขึ้นในตลาดคริปโต: เหตุการณ์ด้านความปลอดภัยระดับฉันทามติมักจะกระทบมูลค่าเร็วและรุนแรงกว่าการแฮ็กกระดานเทรดแบบโดดเดี่ยว เพราะมันทำให้เกิดคำถามต่อความสมบูรณ์ของบัญชีแยกประเภทเอง ไม่ใช่แค่การป้องกันของแพลตฟอร์มใดแพลตฟอร์มหนึ่ง
การกู้คืนที่ดำเนินอยู่และความเสี่ยงข้างหน้า
การแก้โค้ดเป็นเพียงส่วนหนึ่งของงาน Ravencoin ยังต้องทำให้แน่ใจว่าเวอร์ชันที่ถูกต้องของบล็อกเชนจะชนะเหนือเวอร์ชันที่สร้างทับบนบล็อกปลอม และกระบวนการนั้นยังคงดำเนินอยู่
การขุดเชนกู้คืนโดย 2Miners และ RavenMiner ที่ไม่รวมบล็อกที่ถูกโจมตี
Ravencoin ระบุว่า 2Miners และ RavenMiner ร่วมกันควบคุมอัตราแฮชส่วนใหญ่ของเครือข่ายและกำลังขุดเชนที่สะอาดจากบล็อกสุดท้ายที่ไม่ได้รับผลกระทบ โดยจงใจไม่รวมสาขาที่ถูกโจมตี ความพยายามนี้อาจก่อให้เกิดการจัดระเบียบบล็อก Ravencoin ใหม่ (block reorganization) ในระดับลึกครอบคลุมเวลาประมาณสามวัน หากเชนสะอาดสามารถมีงานสะสมรวมมากกว่าเชนที่ถูกเจาะ
ความเป็นไปได้ที่ธุรกรรมจะถูกย้อนกลับหากเชนกู้คืนกลายเป็นเชนหลัก
นี่คือส่วนที่ผู้ใช้ต้องให้ความสำคัญอย่างจริงจัง หากเชนกู้คืนกลายเป็นเชนหลัก ธุรกรรมที่ได้รับการยืนยันหลังบล็อก 4,487,775 อาจหายไปจากประวัติที่ได้รับการยอมรับ Ravencoin ระบุว่าบางธุรกรรมอาจกลับเข้าสู่ mempool และถูกขุดใหม่ในภายหลัง แต่ก็เตือนอย่างชัดเจนว่าผลลัพธ์นี้ “ไม่รับประกัน” นั่นคือเหตุผลที่แนวทางของโครงการเน้นความระมัดระวังมากกว่าการสร้างความอุ่นใจ: กระดานเทรดควรคงการระงับการโอนไว้ และผู้ใช้ไม่ควรมองว่าการยืนยันล่าสุดเป็นที่สิ้นสุดจนกว่าสถานการณ์จะนิ่ง
แพตช์รวมที่รอการออกซึ่งแก้ทั้งช่องโหว่ KAWPOW และบั๊กการโอนสินทรัพย์
แพตช์ต้นน้ำแบบเต็มที่ครอบคลุมทั้งช่องว่างในการตรวจสอบ KAWPOW และบั๊กโอเวอร์โฟลว์ในการโอนสินทรัพย์ที่แยกต่างหากยังไม่ได้ออกมา จนกว่าจะถึงตอนนั้น ฮอตฟิกซ์ของ 2Miners ยังคงเป็นมาตรฐานชั่วคราว และ Ravencoin เน้นย้ำว่าคำเตือนของตนไม่ควรถูกตีความว่าเป็นการสนับสนุนแผนการย้อนเชนหรือผลลัพธ์การกู้คืนแบบใดแบบหนึ่งเป็นพิเศษ
นี่ไม่ใช่ครั้งแรกที่ Ravencoin เผชิญกับการละเมิดระดับฉันทามติ ในปี 2020 ผู้โจมตีใช้ช่องโหว่อีกแบบหนึ่งในการสร้างโทเคน RVN ที่ไม่ได้รับอนุญาตประมาณ 315 ล้านเหรียญ ซึ่งเป็นเหตุการณ์ที่เกี่ยวข้องกับการออกเหรียญเกินกำหนดมากกว่าการตรวจสอบบล็อก ตอนนี้เป็นเหตุการณ์คนละแบบโดยสิ้นเชิง มีรากฐานอยู่ที่วิธีที่เชนตรวจสอบ proof of work และตัดสินประวัติที่แข่งขันกัน แต่ก็เกิดขึ้นกับเครือข่ายที่เคยต้องสร้างความเชื่อมั่นขึ้นมาใหม่มาแล้วครั้งหนึ่ง
คำถามที่พบบ่อย
อะไรเป็นสาเหตุให้เครือข่าย Ravencoin แยกเชนในเดือนสิงหาคม 2026?
ช่องโหว่ด้านฉันทามติที่ร้ายแรงในการตรวจสอบส่วนหัวบล็อก KAWPOW ทำให้บล็อกไม่ถูกต้องถูกยอมรับตั้งแต่บล็อก 4,487,776 เมื่อวันที่ 7 สิงหาคม 2026
มีการดำเนินการอะไรบ้างเพื่อลดผลกระทบจากช่องโหว่ฉันทามติของ Ravencoin?
2Miners ปล่อยแพตช์ฉุกเฉินเวอร์ชัน 4.6.1.1-hf1 เพื่อปฏิเสธบล็อกปลอมและเพิ่มจุดตรวจที่บล็อก 4,487,775 พร้อมทั้งกระตุ้นให้ผู้ดูแลเครือข่าย นักขุด กระดานเทรด และตัวสำรวจบล็อกอัปเกรดทันที
กระดานเทรดตอบสนองต่อช่องโหว่เครือข่าย Ravencoin อย่างไร?
Upbit และ Bitget ระงับการฝากและถอน RVN เนื่องจากปัญหาเครือข่ายตั้งแต่วันที่ 10 สิงหาคม 2026
ความเสี่ยงสำหรับผู้ใช้ Ravencoin หลังการโจมตีเครือข่ายมีอะไรบ้าง?
ธุรกรรมที่ได้รับการยืนยันหลังบล็อก 4,487,775 อาจถูกย้อนกลับได้ หากเชนกู้คืนที่ถูกขุดโดย 2Miners และ RavenMiner กลายเป็นเชนหลัก ซึ่งอาจนำไปสู่การโอนที่สูญหายหรือถูกย้อนกลับ
{“@context”:”https://schema.org”,”@type”:”FAQPage”,”mainEntity”:[{“@type”:”Question”,”name”:”อะไรเป็นสาเหตุให้เครือข่าย Ravencoin แยกเชนในเดือนสิงหาคม 2026?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”ช่องโหว่ด้านฉันทามติที่ร้ายแรงในการตรวจสอบส่วนหัวบล็อก KAWPOW ทำให้บล็อกไม่ถูกต้องถูกยอมรับตั้งแต่บล็อก 4,487,776 เมื่อวันที่ 7 สิงหาคม 2026.”}},{“@type”:”Question”,”name”:”มีการดำเนินการอะไรบ้างเพื่อลดผลกระทบจากช่องโหว่ฉันทามติของ Ravencoin?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”2Miners ปล่อยแพตช์ฉุกเฉินเวอร์ชัน 4.6.1.1-hf1 เพื่อปฏิเสธบล็อกปลอมและเพิ่มจุดตรวจที่บล็อก 4,487,775 พร้อมทั้งกระตุ้นให้ผู้ดูแลเครือข่าย นักขุด กระดานเทรด และตัวสำรวจบล็อกอัปเกรดทันที.”}},{“@type”:”Question”,”name”:”กระดานเทรดตอบสนองต่อช่องโหว่เครือข่าย Ravencoin อย่างไร?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”Upbit และ Bitget ระงับการฝากและถอน RVN เนื่องจากปัญหาเครือข่ายตั้งแต่วันที่ 10 สิงหาคม 2026.”}},{“@type”:”Question”,”name”:”ความเสี่ยงสำหรับผู้ใช้ Ravencoin หลังการโจมตีเครือข่ายมีอะไรบ้าง?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”ธุรกรรมที่ได้รับการยืนยันหลังบล็อก 4,487,775 อาจถูกย้อนกลับได้ หากเชนกู้คืนที่ถูกขุดโดย 2Miners และ RavenMiner กลายเป็นเชนหลัก ซึ่งอาจนำไปสู่การโอนที่สูญหายหรือถูกย้อนกลับ.”}}]}
บทความนี้จัดทำขึ้นด้วยความช่วยเหลือจากปัญญาประดิษฐ์และผ่านการทบทวนโดยทีมบรรณาธิการแล้ว
