บั๊ก Bitcoin Core: การแก้ไขด้วยการรีสตาร์ทสำหรับโหนด Mining ที่เสียหาย

นักพัฒนา Bitcoin Core ได้เปิดเผยช่องโหว่ความรุนแรงสูงที่อาจป้องกันโหนดที่ได้รับผลกระทบจากการสร้างบล็อกใหม่ ปัญหาเกิดขึ้นระหว่างการจัดระเบียบโซ่ใหม่ ทำให้เกิดความเสียหายใน mempool ของโหนด

ปัญหาได้รับการแก้ไขโดยนักพัฒนาเมื่อกว่าหนึ่งปีที่แล้ว แม้ว่าโหนดเก่าอาจยังมีความเสี่ยง

การจัดระเบียบโซ่ใหม่ (Chain Reorg) สามารถขัดขวางการสร้างบล็อก Bitcoin ได้อย่างไร

เทมเพเลตบล็อกคือบล็อกตัวเลือกที่โหนดจัดเตรียมให้นักขุดทำงาน โดยไม่มีมัน โหนดขุดไม่สามารถสร้างบล็อกใหม่ได้

เมื่อวันที่ November 10 Bitcoin Core ได้ออกคำแนะนำสำหรับ CVE-2025-62861 รายละเอียดหลักมีดังนี้

• เวอร์ชันที่ได้รับผลกระทบ: Bitcoin Core 28.0 ถึง 28.2 และ 29.0 ถึง 29.1
• สาเหตุหลัก: กลไกที่เรียกว่า sibling eviction ทำงานผิดปกติระหว่างการจัดระเบียบโซ่ใหม่ (chain reorganization)
• ความผิดพลาด: โหนดอาจทิ้งธุรกรรมที่ถูกกู้คืนในขณะที่ยังคงธุรกรรมลูกของมัน
• ผลลัพธ์: ธุรกรรมที่เหลือใช้จ่ายเงินที่ไม่มีอยู่แล้ว

“การเปิดเผยรายละเอียดของความไม่สอดคล้องของ mempool อันเนื่องมาจากกฎ TRUC “sibling eviction” ที่ทำงานระหว่าง reorg มีการแก้ไขออกเมื่อ October 10th 2025 ใน Bitcoin Core v30.0 เวอร์ชันที่ได้รับผลกระทบคือ 28.0 ถึง 28.2 และ 29.0 ถึง 29.1.”

— Bitcoin Core Project (@bitcoincoreorg) November 10, 2026

ข้อบกพร่องเกี่ยวข้องกับธุรกรรม TRUC ซึ่งเป็นประเภทใหม่ที่อนุญาตธุรกรรมลูกที่ยังไม่ถูกยืนยันเพียงหนึ่งรายการ ด้วย sibling eviction ที่ถูกนำเข้าในเวอร์ชัน 28.0 ธุรกรรมลูกที่สองที่จ่ายค่าธรรมเนียมสูงกว่าสามารถแทนที่รายการแรก

ตรรกะนั้นพังเมื่อโหนดกู้คืนธุรกรรมจากบล็อกที่ถูกตัดการเชื่อมต่อ พูดง่ายๆ โหนดสร้างบล็อกถัดไปบนฐานที่ไม่เสถียร

ใครมีความเสี่ยงต่อบั๊ก Bitcoin Core นี้?

ส่วนใหญ่คือนักขุดและผู้ดำเนินการพูลที่รันเวอร์ชันที่ได้รับผลกระทบ เมื่อ mempool ไม่สอดคล้อง การสร้างเทมเพเลตบล็อกล้มเหลวในการตรวจสอบความถูกต้อง

ผลคือ โหนดที่ได้รับผลกระทบไม่สามารถสร้างบล็อกอีกต่อไป การรีสตาร์ทเป็นทางแก้เดียว บังคับให้โหนดสร้าง mempool ขึ้นใหม่จากเริ่มต้น

นักวิจัยความปลอดภัย Niklas Goegge รายงานข้อบกพร่องอย่างรับผิดชอบเมื่อ September 26, 2025 นักพัฒนา Greg Sanders ยื่นการแก้ไขหลังจากนั้นไม่นาน

เวอร์ชันที่แก้ไข 30.0, 29.2 และ 28.3 ถูกปล่อยใน October 2025 Bitcoin Core เปิดเผยรายละเอียดหลังจากเวอร์ชัน 29.x สุดท้ายที่ยังมีช่องโหว่สิ้นสุดอายุการสนับสนุน ซึ่งเป็นเหตุว่าทำไมนักพัฒนามักชะลอข้อมูลจนกว่าโหนดส่วนใหญ่อัปเดต

ข้อบกพร่องอื่นอีกสองรายการที่ถูกแก้ไขในเวอร์ชัน 30.0 รวมอยู่ในชุดการเปิดเผยเดียวกัน หนึ่งสามารถหยุดชะงักการประมวลผลบล็อก และอีกหนึ่งให้สิทธิ์อย่างไม่ถูกต้องแก่การเชื่อมต่อ Tor ขาเข้า การเปิดเผยนี้ติดตามชุดเดือน October ของข้อบกพร่องอื่นสามรายการที่ถูกแจ้งโดยสแกนเนอร์ที่ขับเคลื่อนด้วย AI ชื่อ Project Loupe

ผู้ดำเนินการที่ยังรันเวอร์ชัน 28.0 ถึง 29.1 ควรอัปเกรดทันที การรีสตาร์ทโหนดที่ได้รับผลกระทบยังกู้คืน mempool ที่สะอาด