Биткойн разработчици откриха критична уязвимост в софтуера

Разработчиците на Биткойн обявиха, че в ядрото на BTC е открит критичен недостатък в сигурността, който може да направи над 13% от глобалните възли уязвими към изключване.

Тази уязвимост, известна като CVE-2024-35202, засяга всички версии на софтуера Core преди 25.0.

Проблемът възниква в протокола за компактни блокове, който е предназначен да намали използването на честотната лента чрез съкращаване на идентификаторите на транзакциите. Атакавущите може да се възползват от това, предизвиквайки сблъсък, в резултат на който даден възел погрешно да твърди, че е получил цял блок. Този недостатък позволява на възела да премине в невалидно състояние, което може да доведе до срив в работата му.

Никлас Гьоге, който е открил проблема, е създал и поправката, която е включена във версия 25.0 на ядрото на Биткойн, пусната на 26 май 2023 г. Според BitNodes.io около 13.7% от 18,843 активни възела все още са изложени на риск, което накара разработчиците да призоват операторите да актуализират до версия 28.0, за да гарантират сигурността.

ПРОЧЕТИ ОЩЕ:

Таксите за Биткойн транзакции скочиха с над 30% – цената отчита ръст

Въпреки че уязвимостта не осигурява незабавни финансови печалби за атакувашите, тя може да бъде използвана от субекти, целящи да нарушат операциите с BTC. Този инцидент подчерта значението на редовните актуализации, тъй като ядрото на Биткойн не се обновява автоматично, което изисква ръчна намеса от операторите на възли, за да се запази сигурността.

Alexander Zdravkov

Alexander has been working in the crypto industry for three years, during which time he has established himself through his active participation in monitoring market dynamics and technological innovations. His interest in cryptocurrencies and new technologies is not just a professional commitment, but a deep personal passion. He follows the news in the sector daily, analyzes trends, and is excited about every new step in the development of blockchain solutions. His enthusiasm drives him to continuously learn and share knowledge, as he sees the future in digital finance and its role in global transformation.