ช่องโหว่ของ Bitcoin Wallet ถูกโจมตีเพื่อขโมยเงินผ่านค่าธรรมเนียมเร่งด่วน

เมื่อวันที่ 26 ตุลาคม 2026 พบช่องโหว่ร้ายแรงในวอลเล็ต Bitcoin Electrum ซึ่งทำให้เซิร์ฟเวอร์ที่ประสงค์ร้ายสามารถยักยอกเงินได้โดยการใช้ประโยชน์จากกลไกค่าธรรมเนียมแบบเร่งด่วน (accelerated fees) ตามรายงานของ CoinDesk มีผู้ใช้รายหนึ่งยืนยันว่าสูญเสีย Bitcoin ซึ่งเน้นย้ำถึงความเสี่ยงที่ยังคงมีอยู่เกี่ยวกับความปลอดภัยของโครงสร้างพื้นฐานภายนอกในระบบนิเวศที่ความเชื่อมั่นขึ้นอยู่กับโปรโตคอลแบบกระจายศูนย์ บริบท Electrum ซึ่งเป็นหนึ่งในซอฟต์แวร์วอลเล็ต Bitcoin ที่เก่าแก่และมีการใช้งานมากที่สุด อาศัยเครือข่ายเซิร์ฟเวอร์ภายนอกในการแพร่กระจายธุรกรรมและดึงข้อมูลประวัติการชำระเงิน ซึ่งแตกต่างจาก Bitcoin full node ที่ตรวจสอบข้อมูลบล็อกเชนทั้งหมดด้วยตนเอง โดย Electrum จะมอบหมายงานนี้ให้กับบุคคลที่สาม ซึ่งเป็นแนวทางที่ช่วยเพิ่มความเร็วแต่ก็นำมาซึ่งช่องโหว่ ในขณะที่เกิดเหตุการณ์นี้ เครือข่าย Bitcoin กำลังอยู่ในช่วงที่มีความแออัดปานกลาง โดยมีธุรกรรมค้างอยู่ใน mempool มากกว่า 43,000 รายการ และมีค่าธรรมเนียมเฉลี่ยอยู่ที่ 0.135 satoshi ต่อไบต์ (sat/vB) สำหรับการยืนยันภายในสามบล็อก ช่องโหว่ที่ถูกเปิดเผยเมื่อวันที่ 26 ตุลาคมนี้ เกิดขึ้นท่ามกลางความตึงเครียดที่เพิ่มขึ้นเกี่ยวกับความปลอดภัยของวอลเล็ต โดยหน่วยงานกำกับดูแลของยุโรปภายใต้กฎระเบียบ MiCA (Markets in Crypto-Assets) ได้เพิ่มความเข้มงวดในด้านความโปร่งใสและการคุ้มครองผู้ใช้เมื่อเร็วๆ นี้ ในขณะเดียวกัน ตลาดสินทรัพย์ดิจิทัลมีความเสถียรค่อนข้างมาก โดย Bitcoin เคลื่อนไหวอยู่ที่ประมาณ 61,000 ดอลลาร์ ตามข้อมูลเบื้องต้นของ CoinDesk ก่อนที่ CryptoScore Pro จะปรับตัวเลขนี้เป็น 80,053 ดอลลาร์ในวันที่เผยแพร่ ข้อเท็จจริง ช่องโหว่ดังกล่าว ซึ่งถูกระบุและแก้ไขเมื่อวันที่ 24 ตุลาคม 2026 พร้อมกับการออก Electrum เวอร์ชัน 4.8.3 ได้ใช้ประโยชน์จากข้อผิดพลาดในการจัดการธุรกรรมที่ยังไม่ได้รับการยืนยัน โดยมีประเด็นสำคัญที่อ้างอิงจากแหล่งที่มาดังนี้: วิธีการโจมตี : เซิร์ฟเวอร์ที่เป็นอันตรายจะดักจับธุรกรรมที่ถูกต้องก่อนที่จะถูกแพร่กระจายไปยังเครือข่าย Bitcoin จากนั้นจะแทนที่ด้วยเวอร์ชันที่ฉ้อโกง โดยโอนเงินไปยังที่อยู่ที่ผู้โจมตีควบคุม พร้อมด้วยลายเซ็นที่ไม่ถูกต้องซึ่งวอลเล็ตไม่ได้ทำการตรวจสอบ เมื่อผู้ใช้พยายามเร่งธุรกรรมผ่านกลไก Replace-by-Fee (RBF) Electrum จะตรวจสอบความถูกต้องของเวอร์ชันที่ฉ้อโกง และส่งเงินไปยังผู้โจมตี (ที่มา: CoinDesk, 26 ตุลาคม 2026) เหยื่อและจำนวนเงิน : มีรายงานสองฉบับส่งถึงนักพัฒนาในเดือนตุลาคม รายงานแรกเมื่อวันที่ 11 ตุลาคม เกี่ยวกับวอลเล็ตแบบ multisignature (2 ใน 3) ที่ใช้ฮาร์ดแวร์ Trezor สองเครื่อง แม้ว่าผู้ใช้จะตรวจสอบธุรกรรมที่ถูกต้องบนอุปกรณ์ของตนแล้ว แต่มีธุรกรรมขาออกที่แตกต่างกันปรากฏในประวัติของวอลเล็ต โดยไม่มีรายงานการสูญเสียเงิน กรณีที่สองซึ่งรายงานเมื่อวันที่ 18 ตุลาคม นำไปสู่การโจรกรรม แต่ไม่ได้มีการเปิดเผยจำนวนเงินหรืออัตลักษณ์ของเซิร์ฟเวอร์ที่เป็นอันตราย (ที่มา: CoinDesk) การแก้ไขและคำแนะนำ : Electrum เวอร์ชัน 4.8.3 ได้เพิ่มการตรวจสอบลายเซ็นสำหรับธุรกรรมที่ยังไม่ได้รับการยืนยันซึ่งมีการใช้เงินจากวอลเล็ต นักพัฒนาแนะนำให้ผู้ใช้ อัปเดตซอฟต์แวร์และตรวจสอบที่อยู่ผู้รับและจำนวนเงินอย่างเป็นระบบก่อนลงนามในธุรกรรม สำหรับผู้ที่เชื่อมต่อกับเซิร์ฟเวอร์ที่เชื่อถือได้เท่านั้น รวมถึงเซิร์ฟเวอร์ของทางผู้พัฒนาเอง จะไม่ได้รับผลกระทบ (ที่มา: Electrum, 24 ตุลาคม 2026) ตามข้อมูลจาก CryptoScore Pro ณ วันที่ 26 ตุลาคม 2026 เวลา 05:19 UTC ราคาของ Bitcoin อยู่ที่ 80,053 ดอลลาร์ ลดลง 0.96% ในรอบ 24 ชั่วโมง และลดลง 2.97% ในรอบเจ็ดวัน โดยมีมูลค่าหลักทรัพย์ตามราคาตลาด (Market Cap) อยู่ที่ 1.61 ล้านล้านดอลลาร์ ดัชนี Crypto Fear & Greed แสดงคะแนนเป็นกลางที่ 50/100 ไม่พบการเปลี่ยนแปลงของราคาอย่างมีนัยสำคัญในช่วงไม่กี่ชั่วโมงหลังจากการเปิดเผยช่องโหว่ (ที่มา: CryptoScore Pro) ทำความเข้าใจแนวคิดสำคัญ Replace-by-Fee (RBF) Replace-by-Fee (RBF) คือฟีเจอร์ของโปรโตคอล Bitcoin ที่ช่วยให้ผู้ใช้สามารถแทนที่ธุรกรรมที่ยังไม่ได้รับการยืนยันด้วยเวอร์ชันใหม่ที่เสนอค่าธรรมเนียมสูงขึ้น ตัวเลือกนี้มีประโยชน์เมื่อเครือข่ายเกิดการติดขัดและเหล่านักขุดจะให้ความสำคัญกับธุรกรรมที่ให้ผลตอบแทนสูงสุด ตัวอย่างเช่น หากผู้ใช้ส่ง 0.01 BTC โดยมีค่าธรรมเนียม 10 sat/vB แต่ธุรกรรมยังคงค้างอยู่ เขาสามารถสร้างธุรกรรมใหม่สำหรับจำนวนเงินเดิมด้วยค่าธรรมเนียม 20 sat/vB ซึ่งนักขุดที่ดึงดูดด้วยผลตอบแทนที่สูงกว่าจะรวมธุรกรรมหลังนี้เข้าในบล็อกถัดไป อย่างไรก็ตาม ความยืดหยุ่นนี้ก็นำมาซึ่งความเสี่ยง ในกรณีของ Electrum ผู้โจมตีได้ใช้ประโยชน์จาก RBF เพื่อหลอกให้ผู้ใช้ยืนยันธุรกรรมที่ฉ้อโกง โดยแสดงเวอร์ชันที่ถูกแก้ไขว่า "ติดขัด" และจำเป็นต้องเร่งการประมวลผล เนื่องจากวอลเล็ตไม่ได้ตรวจสอบความถูกต้องของธุรกรรมเริ่มต้น จึงทำให้ผู้โจมตีสามารถยักยอกเงินออกไปได้ Mempool และความแออัดของเครือข่าย mempool (หรือ "memory pool") คือพื้นที่ชั่วคราวที่ธุรกรรม Bitcoin รอการยืนยันจากนักขุด โหนดแต่ละโหนดในเครือข่ายจะรักษา mempool ของตนเอง ซึ่งอาจมีขนาดแตกต่างกันไปตามความแออัด เมื่อ mempool เต็ม เช่น ในวันที่ 26 ตุลาคม 2026 ที่มีธุรกรรมรออยู่ถึง 43,420 รายการ ผู้ใช้จำเป็นต้องเพิ่มค่าธรรมเนียมเพื่อให้ธุรกรรมของตนได้รับการประมวลผลอย่างรวดเร็ว ตัวอย่างเช่น หากค่าธรรมเนียมเฉลี่ยสำหรับการยืนยันภายในสามบล็อกอยู่ที่ 0.135 sat/vB ธุรกรรมที่มีค่าธรรมเนียมต่ำกว่าอาจค้างอยู่เป็นเวลาหลายชั่วโมงหรือหลายวัน พลวัตนี้สร้างแรงกดดันให้ผู้ใช้ต้องปรับค่าธรรมเนียม ซึ่งถูกนำมาใช้ในการโจมตี Electrum โดยผู้โจมตีนำเสนอธุรกรรมที่ฉ้อโกงว่า "ติดขัด" เพื่อกระตุ้นให้มีการเร่งธุรกรรมผ่าน RBF วอลเล็ตแบบหลายลายเซ็น (multisig) วอลเล็ตแบบ multisignature (หรือ "multisig") จำเป็นต้องมีการลงนามหลายครั้งเพื่ออนุมัติธุรกรรม ซึ่งช่วยเพิ่มความปลอดภัยโดยการกระจายการควบคุมไปยังหลายฝ่าย ตัวอย่างเช่น วอลเล็ตแบบ 2-ใน-3 กำหนดให้กุญแจส่วนตัวสองในสามดอกต้องลงนามในธุรกรรมเพื่อให้ธุรกรรมนั้นมีผลสมบูรณ์ การกำหนดค่านี้มักถูกนำมาใช้โดยบริษัทหรือกลุ่มบุคคลเพื่อป้องกันไม่ให้บุคคลเพียงคนเดียวสามารถเคลื่อนย้ายเงินทุนได้ ในกรณีแรกที่มีการรายงานต่อ Electrum วอลเล็ต multisig แบบ 2-ใน-3 ที่ใช้อุปกรณ์ Trezor สองเครื่องถูกเจาะระบบ แม้ว่าผู้ใช้จะตรวจสอบธุรกรรมที่ถูกต้องบนอุปกรณ์ทั้งสองเครื่องแล้ว แต่การสับเปลี่ยนที่ดำเนินการโดยเซิร์ฟเวอร์ที่เป็นอันตรายสามารถหลบเลี่ยงการป้องกันนี้ได้ ซึ่งแสดงให้เห็นถึงข้อจำกัดของโซลูชัน multisig เมื่อซอฟต์แวร์พื้นฐานมีช่องโหว่ การวิเคราะห์: ประเด็นสำคัญ กลไกของช่องโหว่นี้ส่งผลกระทบต่อหัวใจสำคัญของความสัมพันธ์ระหว่างวอลเล็ตซอฟต์แวร์และเครือข่าย Bitcoin โดย Electrum แตกต่างจาก full node ตรงที่ต้องพึ่งพาเซิร์ฟเวอร์ภายนอกในการดึงประวัติธุรกรรมและแพร่กระจายการชำระเงิน ก่อนที่จะมีการแก้ไข วอลเล็ตได้ให้ความไว้วางใจแก่เซิร์ฟเวอร์เหล่านี้โดยปริยาย…