ความผิดพลาดของหน่วยงานออกใบรับรอง (certificate authority) ในอินเดียได้เผยให้เห็นช่องโหว่ในไคลเอนต์ Teku และ Besu ของ Ethereum เมื่อวันที่ 29 ตุลาคม 2026 จนนักพัฒนาต้องรีบออกแพตช์แก้ไขโดยด่วน แม้โหนดเมนเน็ตแบบค่าเริ่มต้นจะไม่ได้รับผลกระทบ แต่เหตุการณ์นี้ก็สะท้อนให้เห็นว่าโครงสร้างพื้นฐานภายนอกยังสามารถคุกคามเครือข่ายผู้ตรวจสอบ (validator) ของ Ethereum ได้
เกิดอะไรขึ้นจริง ๆ
eMudhra ผู้ออกใบรับรองจากอินเดีย เกิดข้อผิดพลาดสำคัญที่ทำให้ใบรับรองปลอมสามารถถูกไว้วางใจได้ในบางการตั้งค่าโหนด Teku และ Besu ตามรายงานของ CoinDesk โดยรายงานระบุว่าการตั้งค่าเมนเน็ตแบบค่าเริ่มต้นไม่ได้รับผลกระทบ ในอีกข่าวหนึ่ง จำนวนที่อยู่ใช้งานของ Arbitrum พุ่งแตะ 1.09 ล้านที่อยู่เมื่อวันที่ 28 ตุลาคม 2026 ซึ่งเป็นระดับสูงสุดในรอบ 30 วัน ตามรายงานของ The Defiant โดยจำนวนธุรกรรมเพิ่มขึ้นน้อยกว่าจำนวนที่อยู่มาก ขณะที่ค่าธรรมเนียมที่ผู้ใช้จ่ายยังใกล้เคียงกับค่ามัธยฐานของสัปดาห์ก่อนหน้า สำนักข่าวระบุ ส่วนบน Base แพลตฟอร์ม Peer ได้เพิ่มฟีเจอร์เบต้าที่ให้ผู้ซื้อจ่ายเงินหยวนให้ผู้ขายรายบุคคลเพื่อแลกกับ USDC โดยเงินทุนมาจาก Alipay ตามรายงานของ The Defiant ซึ่ง Peer ระบุว่าไม่มีความร่วมมืออย่างเป็นทางการกับ Alipay
เหตุการณ์นี้มาจากไหน
Ethereum ทำงานบนไคลเอนต์อิสระหลายตัว รวมถึง Teku และ Besu ซึ่งเป็นการออกแบบเพื่อป้องกันไม่ให้บั๊กซอฟต์แวร์ตัวเดียวทำให้เครือข่ายทั้งหมดล่ม แต่ความหลากหลายนี้ตั้งอยู่บนสมมติฐานว่าส่วนประกอบภายนอกของแต่ละไคลเอนต์ เช่น ห่วงโซ่ใบรับรอง TLS นั้นปลอดภัย ความผิดพลาดของ eMudhra ได้ทำลายสมมติฐานนั้นในระดับเครือข่าย ไม่ใช่ในตัวโปรโตคอลของ Ethereum เอง ในสัปดาห์เดียวกันนี้ เหตุการณ์ validator ของ Solana ล่ม ก็กระตุ้นให้วอลเล็ตหนึ่งประกาศจะชดเชยรางวัลที่พลาดไป ซึ่งเป็นอีกเครื่องเตือนใจว่าโครงสร้างพื้นฐานนอกเหนือจากโค้ดของเชนเองก็ยังสามารถสร้างความปั่นป่วนได้ ขณะเดียวกัน กิจกรรมบนเลเยอร์ 2 ของ Ethereum ยังคงเติบโตต่อเนื่อง โดยจำนวนที่อยู่ของ Arbitrum เพิ่มขึ้นแม้จำนวนธุรกรรมต่อผู้ใช้จะตามไม่ทัน
เรื่องนี้สำคัญกับคุณอย่างไร
สำหรับผู้ดูแล validator ที่รัน Teku หรือ Besu การแก้ไขนี้หมายความว่าต้องตรวจสอบเวอร์ชันไคลเอนต์และที่เก็บความน่าเชื่อถือของใบรับรองทันที ไม่ควรรอรอบอัปเกรดตามกำหนดการ สำหรับนักพัฒนา เหตุการณ์นี้เป็นเครื่องเตือนใจว่าการตรวจสอบความปลอดภัยต้องครอบคลุมผู้ให้บริการต้นทางด้วย ไม่ใช่แค่โค้ดสมาร์ทคอนแทรกต์ สำหรับผู้ใช้เลเยอร์ 2 การที่จำนวนที่อยู่ของ Arbitrum เพิ่มขึ้นโดยจำนวนธุรกรรมไม่โตตาม บ่งชี้ว่าอาจมีวอลเล็ตที่ใช้งานอยู่มากขึ้นโดยไม่ได้ทำธุรกรรมมากขึ้นจริง ซึ่งควรระวังก่อนจะตีความว่าเป็นสัญญาณการยอมรับใช้งาน สำหรับผู้ที่ติดตามโครงสร้างพื้นฐานสเตเบิลคอยน์ ฟีเจอร์เบต้า USDC ที่ได้รับเงินทุนจาก Alipay ของ Peer บน Base แสดงให้เห็นอีกช่องทางหนึ่งที่ผู้ถือเงินหยวนสามารถเข้าถึงสินทรัพย์ที่ผูกกับดอลลาร์ได้โดยไม่ต้องผ่านตลาดแลกเปลี่ยนแบบรวมศูนย์
คำถามใหญ่กว่านั้น
หากข้อบกพร่องในหน่วยงานออกใบรับรองบุคคลที่สามสามารถคุกคามซอฟต์แวร์ไคลเอนต์ของ Ethereum ได้ ยังมีส่วนประกอบสำคัญอื่น ๆ อีกกี่ส่วนที่อยู่นอกโค้ดของโปรโตคอลเอง และไม่เคยถูกตรวจสอบโดยชุมชนที่พึ่งพามันอยู่? ความหลากหลายของไคลเอนต์หลายตัวไม่สามารถปกป้องเครือข่ายได้ในครั้งนี้ เพราะช่องโหว่อยู่ในโครงสร้างพื้นฐานภายนอกที่ใช้ร่วมกัน คำถามคือโมเดลความปลอดภัยของ Ethereum ควรคำนึงถึงชั้นนี้ด้วยหรือไม่
สิ่งที่ต้องจับตา
จับตาดูการยืนยันว่าผู้ดูแล Teku และ Besu รายใหญ่ทั้งหมดได้แพตช์เรียบร้อยแล้ว ติดตามว่าจำนวนที่อยู่ของ Arbitrum จะยืนเหนือ 1 ล้านที่อยู่ได้หรือไม่ และฟีเจอร์เบต้าที่ได้รับเงินทุนจาก Alipay ของ Peer บน Base จะขยายตัวเกินกว่าขั้นทดสอบหรือไม่ ด้านราคา ETH เทรดอยู่ที่ $2,369 เพิ่มขึ้น +1.62% ในรอบ 24 ชั่วโมง โดยมีจุดสูงสุดที่ $2,385 และต่ำสุดที่ $2,293 ปริมาณการซื้อขายอยู่ที่ 1.166 หมื่นล้านดอลลาร์ และมูลค่าตลาดรวมอยู่ที่ 2.8935 แสนล้านดอลลาร์ ตามข้อมูลจาก CoinGecko
บทความนี้เป็นข้อมูล ไม่ใช่คำแนะนำทางการเงิน ราคาที่แสดงเป็นเพียงภาพรวม ณ ขณะหนึ่งและเปลี่ยนแปลงตลอดเวลา ไม่มีเนื้อหาใดในบทความนี้เป็นคำแนะนำให้ซื้อหรือขายสินทรัพย์ใด ๆ โปรดศึกษาข้อมูลด้วยตนเองก่อนตัดสินใจ
