XRP Ledger แก้บั๊กโอเวอร์โฟลว์ตั้งแต่ปี 2015 ที่อาจ “สร้าง” XRP เพิ่มได้ ขณะที่ Evernorth เข้าตลาด Nasdaq พร้อม XRP 473 ล้านเหรียญ: โครงสร้างพื้นฐานเติบโตหรือความเสี่ยงใหม่?
วันที่เผยแพร่: 13 ตุลาคม 2026 — หมวดหมู่: คริปโต
ข่าวเกี่ยวกับ XRP สองเรื่องปรากฏขึ้นเกือบพร้อมกัน และนำไปสู่คำถามที่ต่างกันโดยสิ้นเชิง เมื่อวันที่ 9 ตุลาคม 2026 ทีม XRP Ledger (XRPL) เปิดเผยว่าได้แก้บั๊กในเอนจินการชำระเงินที่มีมาตั้งแต่ปี 2015 ซึ่งในทางทฤษฎีอาจทำให้ XRP เกินเพดาน 1 แสนล้านเหรียญ ต่อมาวันที่ 12 ตุลาคม 2026 Evernorth บริษัทคลัง XRP เริ่มซื้อขายบน Nasdaq ภายใต้รหัส XRPN โดยถือ XRP ราว 473 ล้านเหรียญ ฝั่งหนึ่งคือความเสี่ยงด้านโครงสร้างพื้นฐานที่จัดการแล้ว อีกฝั่งคือช่องทางใหม่ให้เงินทุนสถาบันเข้ามาผ่านหุ้น บทความนี้แยกให้เห็นว่าอะไรได้รับการยืนยัน และอะไรยังเป็นเพียงการคาดเดา
ตัวเลขสำคัญ
| ตัวชี้วัด | ค่า | หมายเหตุ |
|---|---|---|
| ที่มาของบั๊ก | เอนจินชำระเงินที่เขียนในปี 2015 | รวมค่าด้วยเลขคณิต 64 บิตโดยไม่ตรวจโอเวอร์โฟลว์ |
| การรายงานบั๊ก | 22 ก.ย. 2026 | Cayden Liao และ Veria AI ผ่านโครงการ bug bounty |
| แพตช์ xrpld 3.4.1 | 25 ก.ย. 2026 | วาลิเดเตอร์ใน UNL เริ่มต้นกว่า 80% อัปเกรดภายในวันนั้น |
| เปิดเผยต่อสาธารณะ | 9 ต.ค. 2026 | ยังไม่พบหลักฐานว่ามีการนำไปใช้โจมตี |
| Evernorth (XRPN) | เริ่มซื้อขาย 12 ต.ค. 2026 | XRP ราว 473 ล้านเหรียญ และเงินสดรวมราว 300 ล้านดอลลาร์ |
| ราคา XRP | ประมาณ 1.39–1.40 ดอลลาร์ | ตาม Crypto Briefing และ U.Today วันที่ 12 ต.ค. |
บั๊กโอเวอร์โฟลว์: “พิมพ์” XRP ด้วยการบวกที่วนกลับ
ตามรายงานของ Bitcoin.com News บั๊กอยู่ในเอนจินชำระเงินที่ประมวลผลธุรกรรมบนตลาดแลกเปลี่ยนแบบกระจายศูนย์ที่ฝังอยู่ใน XRPL เมื่อการชำระเงินหนึ่งรายการใช้ออฟเฟอร์จำนวนมากพร้อมกัน ระบบจะรวมยอดด้วยเลขคณิต 64 บิตที่ไม่ตรวจโอเวอร์โฟลว์ ผลรวมอาจ “วนกลับ” กลายเป็นตัวเลขเล็กมาก ผู้ขายยังได้รับเงินครบ แต่ผู้ซื้อถูกหักเพียงตัวเลขเล็กนั้น ส่วนต่างคือ XRP ที่ถูกสร้างขึ้นจากความว่างเปล่า สิ่งที่น่ากังวลกว่าคือการตรวจสอบค่าคงที่ของบัญชีแยกประเภท ซึ่งมีหน้าที่จับการสร้าง XRP โดยไม่ได้รับอนุญาต ใช้การคำนวณแบบเดียวกัน จึงตรวจไม่พบ
ตามรายงาน ต้นทุนการโจมตีมีเพียง XRP สำรองที่ถูกล็อกชั่วคราวไม่กี่ร้อยเหรียญบวกค่าธรรมเนียมปกติ แต่ผู้โจมตีต้องวางออฟเฟอร์ที่ตั้งราคาผิดหลายร้อยรายการ แล้วส่งการชำระเงินหนึ่งรายการผ่านทั้งหมด บั๊กประเภทนี้ “เงียบ” คือหากถูกใช้ ปริมาณ XRP อาจถูกเจือจางโดยไม่มีสัญญาณเตือนใดๆ
ลำดับเหตุการณ์การแก้ไข: รวดเร็วและไม่ต้องโหวต
วันที่ 22 ก.ย. Cayden Liao และ Veria AI รายงานผ่านโครงการ bug bounty ด้วยระดับ “Major” วันที่ 23 ก.ย. RippleX จำลองบั๊กได้ ยกระดับเป็นวิกฤต (critical) และรวมโค้ดแก้ไข วันที่ 25 ก.ย. xrpld 3.4.1 ออกใช้งาน และวาลิเดเตอร์ใน UNL เริ่มต้นกว่า 80% รันเวอร์ชันนี้ภายในวันเดียวกัน การแก้ไขเป็นการเปลี่ยนโค้ดโดยตรง ไม่ผ่านกลไกโหวต amendment และมีผลเมื่อแต่ละเซิร์ฟเวอร์อัปเกรด ซอร์สโค้ดถูกเผยแพร่หลังการติดตั้งเสร็จเท่านั้น บัญชี XRPL Operations กำหนดให้ 3.4.1 เป็นเวอร์ชันขั้นต่ำและระบุว่าไม่พบหลักฐานการนำบั๊กไปใช้บนเครือข่ายสาธารณะ บั๊กระดับต่ำกว่าเกี่ยวกับการห่อธุรกรรม Batch ก็ถูกแก้ในรุ่นเดียวกัน โดย amendment fixBatchV1_2 เปิดใช้บน Mainnet วันที่ 9 ต.ค. พร้อม BatchV1_1 รายงานระบุว่าไม่มีเงินสูญหาย
ข้อควรระวัง: ลำดับเหตุการณ์นี้มาจากบทความสรุปของ Bitcoin.com News อ้างอิงการเปิดเผยของทีม XRPL เราไม่สามารถตรวจสอบทุกวันที่ได้อย่างอิสระ อย่างไรก็ตาม การค้นพบ แก้ไข และอัปเกรดก่อนเปิดเผยถือเป็นแนวปฏิบัติมาตรฐานของชุมชนความปลอดภัย
Evernorth เข้า Nasdaq: คลัง XRP ในรูปหุ้น
Evernorth Holdings ปิดดีลควบรวมกับ SPAC ชื่อ Armada Acquisition Corp. II เมื่อ 9 ต.ค. (ผู้ถือหุ้น Armada อนุมัติเมื่อ 30 ก.ย.) และเริ่มซื้อขายหุ้น Class A รหัส XRPN บน Nasdaq วันที่ 12 ต.ค. หลังเลื่อนกำหนดเพราะ “ความล่าช้าด้านธุรการ” ตาม Crypto Briefing บริษัทถือ XRP ราว 473 ล้านเหรียญ (ประมาณ 657 ล้านดอลลาร์ที่ราคา 1.39 ดอลลาร์) และเงินสดรวมก่อนหักค่าใช้จ่ายราว 300 ล้านดอลลาร์ หุ้นขึ้นราว 5% ในวันเปิดตัว ระหว่างวันเคยขึ้นสูงสุด 13.43% แต่ปิดสูงกว่าเพียงราว 1.5% Hugo Jeandesboz อดีตผู้อำนวยการฝ่ายลงทุนร่วมของ Coinbase Asset Management ได้รับแต่งตั้งเป็น CIO ในวันเดียวกัน
กลยุทธ์ไม่ใช่แค่ถือเหรียญ บริษัทต้องการเพิ่มจำนวน XRP ต่อหุ้นอย่างต่อเนื่อง ผ่านกลยุทธ์ DeFi ที่ให้ผลตอบแทน การบริหารสภาพคล่อง การมีส่วนร่วมในระบบนิเวศ XRP และกิจกรรมในตลาดทุน ตาม U.Today SBI และ Arrington ควบคุมหุ้น 39.9% และ 19.9% ตามลำดับ และ Ripple มีข้อจำกัดการขายหกเดือน เรายังไม่ได้ตรวจสอบสัดส่วนเหล่านี้กับเอกสารของ SEC
ภาพที่กว้างขึ้น: โครงสร้างพื้นฐานของธนาคารและ RLUSD
U.Today ยังรายงานว่า Standard Chartered เปิดบริการดูแลสินทรัพย์ (custody) สเตเบิลคอยน์ RLUSD ของ Ripple บน XRPL ผ่านสาขาดูไบ ร่วมกับ LMAX Group ด้วยโมเดล “สะท้อนหลักประกัน” ให้ลูกค้าสถาบันใช้ RLUSD เป็นมาร์จิ้นได้โดยไม่ต้องโอนไปที่ศูนย์ซื้อขาย เรายังไม่พบการยืนยันจากธนาคารเอง ข่าวประชาสัมพันธ์ของ Standard Chartered ลงวันที่ 16 ก.ย. 2026 เกี่ยวกับการดูแลสินทรัพย์ให้ LMAX ที่ DIFC และลักเซมเบิร์กไม่ได้กล่าวถึง RLUSD หรือ XRPL นอกจากนี้ U.Today อ้าง RWA.xyz ว่ามูลค่าสินทรัพย์ที่แสดงบน XRPL อยู่ที่ 4.47 พันล้านดอลลาร์ มูลค่าตลาดสเตเบิลคอยน์ 1.18 พันล้านดอลลาร์ และปริมาณการโอนสินทรัพย์โทเคน 30 วันอยู่ที่ 7.03 พันล้านดอลลาร์ เพิ่มขึ้น 1,456.8% ตัวเลขเหล่านี้เป็นข้อมูลทุติยภูมิ ควรตรวจสอบเพิ่มเติม
มุมมอง: อะไรเปลี่ยน อะไรยังไม่เปลี่ยน
ประการแรก ช่องโหว่ถูกแก้ก่อนเปิดเผย และจากข้อมูลที่มีอยู่ปริมาณ XRP ไม่ได้รับผลกระทบ ประการที่สอง การที่บั๊กอยู่มาเกือบสิบปีบนเชนที่ถือว่าเติบโตเต็มที่ สะท้อนว่าเครื่องมือตรวจสอบด้วย AI อย่าง Veria กำลังจับสิ่งที่การรีวิวด้วยมือพลาดไป ซึ่งดีต่อความปลอดภัย แต่ก็แปลว่าอาจยังมีข้อบกพร่องเก่าที่ยังไม่ถูกค้นพบ ประการที่สาม Evernorth ทำให้ซื้อ XRP ผ่านบัญชีหลักทรัพย์ได้ แต่หุ้นแบบคลังสินทรัพย์มักซื้อขายที่ส่วนลดหรือพรีเมียมเทียบกับมูลค่าสินทรัพย์สุทธิ และความผันผวน 13.43% ในวันแรกแสดงถึงความอ่อนไหวสูง
สิ่งที่ควรติดตาม
- รายงาน CPI เดือนกันยายนของสหรัฐฯ วันที่ 14 ต.ค. (CoinDesk คาดการณ์ 3.6% เทียบรายปี) อาจกำหนดความเสี่ยงที่ตลาดคริปโตยอมรับได้ตลอดสัปดาห์
- ส่วนต่างระหว่างราคา XRPN กับมูลค่า XRP ที่ถือในอีกไม่กี่สัปดาห์ข้างหน้า
- การยืนยันอย่างเป็นทางการเรื่องบริการ custody RLUSD จาก Standard Chartered หรือ Ripple
ข้อจำกัดความรับผิดชอบ: บทความนี้มีไว้เพื่อให้ข้อมูลและการวิเคราะห์เท่านั้น ไม่ใช่คำแนะนำการลงทุน ราคาและตัวเลขเปลี่ยนแปลงเร็ว โปรดศึกษาข้อมูลด้วยตนเองก่อนตัดสินใจ