Биткойн разработчици откриха критична уязвимост в софтуера

Разработчиците на Биткойн обявиха, че в ядрото на BTC е открит критичен недостатък в сигурността, който може да направи над 13% от глобалните възли уязвими към изключване.

Тази уязвимост, известна като CVE-2024-35202, засяга всички версии на софтуера Core преди 25.0.

Проблемът възниква в протокола за компактни блокове, който е предназначен да намали използването на честотната лента чрез съкращаване на идентификаторите на транзакциите. Атакавущите може да се възползват от това, предизвиквайки сблъсък, в резултат на който даден възел погрешно да твърди, че е получил цял блок. Този недостатък позволява на възела да премине в невалидно състояние, което може да доведе до срив в работата му.

Никлас Гьоге, който е открил проблема, е създал и поправката, която е включена във версия 25.0 на ядрото на Биткойн, пусната на 26 май 2023 г. Според BitNodes.io около 13.7% от 18,843 активни възела все още са изложени на риск, което накара разработчиците да призоват операторите да актуализират до версия 28.0, за да гарантират сигурността.

ПРОЧЕТИ ОЩЕ:

Таксите за Биткойн транзакции скочиха с над 30% – цената отчита ръст

Въпреки че уязвимостта не осигурява незабавни финансови печалби за атакувашите, тя може да бъде използвана от субекти, целящи да нарушат операциите с BTC. Този инцидент подчерта значението на редовните актуализации, тъй като ядрото на Биткойн не се обновява автоматично, което изисква ръчна намеса от операторите на възли, за да се запази сигурността.

Alexander Zdravkov

Александър работи от три години в крипто индустрията, като през това време се утвърждава с активното си участие в следенето на пазарната динамика и технологичните иновации. Интересът му към криптовалутите и новите технологии не е просто професионален ангажимент, а дълбока лична страст. Той ежедневно следи новините в сектора, анализира тенденции и се вълнува от всяка нова стъпка в развитието на блокчейн решенията. Ентусиазмът му го води към непрекъснато учене и споделяне на знания, като вижда бъдещето в дигиталните финанси и ролята им в глобалната трансформация.