Bitcoin Core 32.1 แก้ช่องโหว่ 3 รายการ โหนดบน Windows และ macOS ล่มได้จากข้อมูล TCP

CVE-2026-117346 ใน Bitcoin Core 32.1: undo file ล้นเมื่อ reorg

ช่องโหว่ระดับ Low ที่ Bitcoin Core 32.1 แก้นี้ต้องอาศัยนักขุดผลิตบล็อกที่มีข้อมูล undo ใหญ่กว่าตัวบล็อกมากจนไฟล์ undo เกิน 4 GiB ตำแหน่ง 32 บิตจึงวนกลับ Bitcoin Core ประเมินว่าบนระบบ 64 บิตโจมตีได้ยากในทางปฏิบัติ เพราะต้องขุดบล็อกที่มีธุรกรรมไม่มาตรฐานหลายพันบล็อก ซึ่งเทียบเท่าการผลิตบล็อกของทั้งเครือข่ายราว 1 เดือน แต่บน Windows และระบบ 32 บิตใช้ข้อมูลน้อยกว่าครึ่งและไม่ต้องมี reorg โครงการแก้ด้วยการเก็บตำแหน่งไฟล์เป็น 64 บิต

รุ่นไหนมีแพตช์ และอะไรใหม่ใน Bitcoin Core 32.1

ตามไทม์ไลน์ของ Bitcoin Core 32.1 ช่องโหว่ CVE-2026-117350 และ CVE-2026-117349 ถูกแก้ใน PR #36665 และ #36667 ซึ่งรวมและย้อนกลับไปยังสาย 29 ถึง 32 เมื่อ 26 ตุลาคม 2026 แล้วออก 31.2 และ 32.1 เมื่อ 27 ตุลาคม และ 30.4 กับ 29.5 เมื่อ 28 ตุลาคม

หมายเหตุรุ่น 32.1 ระบุว่า 32.0 ถูกติดแท็กแต่ไม่เคยประกาศและวางจำหน่ายเต็มรูปแบบเพราะปัญหาช่วงท้าย และการมาของรุ่นหลักใหม่ทำให้ 29.x และเก่ากว่าเข้าสู่ End of Life ผู้ดูแลโหนดจึงควรตรวจนโยบายของโครงการว่ารุ่นที่ใช้อยู่ยังได้รับการดูแลหรือไม่ ฟีเจอร์เด่นที่ระบุในรุ่นนี้คือ

• Tor hidden service ที่ Bitcoin Core สร้างอัตโนมัติจะเปิดการป้องกัน PoW ถ้า Tor daemon รองรับ
• การจำกัดอัตราส่งธุรกรรมออกใช้ backlog รวมแทนแยกรายเพียร์ ค่าเริ่มต้นยังเป็น 14 ธุรกรรมต่อวินาที (เพิ่ม 2.5 เท่าสำหรับ outbound peer) ปรับได้ด้วย -txsendrate และเพิ่มเพดานแบนด์วิดท์ 12 MB ของธุรกรรมต่อ 10 นาที
• แก้การรั่วของที่อยู่ IP ผู้ส่งธุรกรรมเมื่อใช้ -privatebroadcast=1 กรณีการเชื่อมต่อแบบ v2 ล้มเหลวแล้วลองใหม่แบบ v1

ตามตารางเปิดเผยปกติ หมายเหตุรุ่น 32.1 ระบุว่าจะเปิดเผยช่องโหว่ระดับ Medium และ High ที่แก้ในรุ่น 30.0 อีก 3 รายการในอีก 2 สัปดาห์ นับจากวันออกรุ่น ส่วนช่องโหว่ระดับ Low ที่แก้ใน 32.1 มี 0 รายการ

ทำไม Bitcoin Core 32.1 จึงสำคัญ

ช่องโหว่ทั้ง 3 รายการที่ Bitcoin Core 32.1 แก้เป็นการทำให้โหนดหยุดทำงานหรือข้อมูลเสียหาย ไม่ใช่การขโมยเหรียญ ตามที่ประกาศอธิบาย ทว่าโหนดเต็มรูปแบบเป็นตัวตรวจสอบบล็อกและธุรกรรมที่บริการหลายอย่างพึ่งพา ทั้งศูนย์ซื้อขาย ผู้ดูแลกระเป๋า ผู้ขุด และงานวิจัย โหนดที่ล่มซ้ำ ๆ ทำให้ระบบเหล่านั้นเห็นข้อมูลล่าช้า สิ่งที่น่าสนใจอีกอย่างคือทั้งสองรายการระดับ Medium ถูกพบด้วยการสแกนโค้ดอัตโนมัติด้วย LLM ซึ่งสะท้อนว่าเครื่องมือตรวจโค้ดเริ่มพบข้อบกพร่องในซอฟต์แวร์เก่าแก่อย่างโหนด Bitcoin

เรื่องของโครงสร้างพื้นฐานบล็อกเชนที่เกี่ยวกับความปลอดภัย อ่านเพิ่มได้ในการแฮกศูนย์ซื้อขาย Binance และการพักถอน

ผลของ Bitcoin Core 32.1 ต่อผู้ใช้และผู้ให้บริการไทย

• ผู้รันโหนดเอง ที่ต้องอัปเดตเป็น Bitcoin Core 32.1 หรือรุ่นแพตช์ (นักพัฒนา ผู้ให้บริการกระเป๋า ผู้ขุด และทีมไอทีของธุรกิจ) ตรวจเวอร์ชันและระบบปฏิบัติการของโหนด ถ้าใช้ Windows หรือ macOS ควรวางแผนอัปเดตก่อนเนื่องจากกระทบ CVE-2026-117350 ปิดโหนดให้สนิท ติดตั้งรุ่นใหม่จาก bitcoincore.org และตรวจ SHA256 ก่อนใช้
• ผู้ใช้ทั่วไปที่ซื้อขายผ่านศูนย์ซื้อขาย ถ้าไม่ได้รันโหนด Bitcoin Core เอง ซอฟต์แวร์นี้ไม่เกี่ยวกับการใช้งานโดยตรง แต่ควรใช้เฉพาะศูนย์ซื้อขายและผู้ดูแลที่ได้รับอนุญาตจาก ก.ล.ต. ตามรายชื่อบน sec.or.th และดูประกาศของผู้ให้บริการเมื่อมีเหตุขัดข้อง
• ระวังไฟล์ปลอม ดาวน์โหลดจาก bitcoincore.org เท่านั้น และตรวจลายเซ็นกับ SHA256 เพราะมีเว็บปลอมแอบอ้างซอฟต์แวร์กระเป๋าอยู่เสมอ หากสงสัยกลโกง แจ้งสายด่วน ก.ล.ต. 1207 หรือศูนย์ AOC 1441
• ทีมไอที ที่ใช้ Bitcoin Core 32.1 และมีโหนดให้บริการลูกค้าควรแยกโหนดจากระบบอื่น ใช้ระบบ 64 บิตและดูการใช้หน่วยความจำเพื่อจับความผิดปกติ

ข้อมูลนี้ไม่ใช่คำแนะนำการลงทุน สินทรัพย์ดิจิทัลมีความเสี่ยงสูง ติดตามข่าวความปลอดภัยของบล็อกเชนได้ที่หมวดคริปโตและสินทรัพย์ดิจิทัล

บริการของ THAI DATA CLOUD ที่เกี่ยวข้อง

องค์กรไทยที่ต้องรันโหนดหรือระบบที่พึ่งพาโหนดต้องมีเซิร์ฟเวอร์ที่ควบคุมระบบปฏิบัติการและการอัปเดตได้เอง และมีแบนด์วิดท์เพียงพอสำหรับการเชื่อมต่อกับเพียร์จำนวนมาก Dedicated Server ของ THAI DATA CLOUD ให้เช่าเซิร์ฟเวอร์ Intel Xeon ทั้งเครื่อง พร้อม Root Access เต็มรูปแบบและไม่จำกัด Data Transfer (THAI DATA CLOUD เป็นผู้ดำเนินงานเว็บไซต์นี้)

ภาพบันทึก