Биткойн разработчици откриха критична уязвимост в софтуера

Разработчиците на Биткойн обявиха, че в ядрото на BTC е открит критичен недостатък в сигурността, който може да направи над 13% от глобалните възли уязвими към изключване.

Тази уязвимост, известна като CVE-2024-35202, засяга всички версии на софтуера Core преди 25.0.

Проблемът възниква в протокола за компактни блокове, който е предназначен да намали използването на честотната лента чрез съкращаване на идентификаторите на транзакциите. Атакавущите може да се възползват от това, предизвиквайки сблъсък, в резултат на който даден възел погрешно да твърди, че е получил цял блок. Този недостатък позволява на възела да премине в невалидно състояние, което може да доведе до срив в работата му.

Никлас Гьоге, който е открил проблема, е създал и поправката, която е включена във версия 25.0 на ядрото на Биткойн, пусната на 26 май 2023 г. Според BitNodes.io около 13.7% от 18,843 активни възела все още са изложени на риск, което накара разработчиците да призоват операторите да актуализират до версия 28.0, за да гарантират сигурността.

Въпреки че уязвимостта не осигурява незабавни финансови печалби за атакувашите, тя може да бъде използвана от субекти, целящи да нарушат операциите с BTC. Този инцидент подчерта значението на редовните актуализации, тъй като ядрото на Биткойн не се обновява автоматично, което изисква ръчна намеса от операторите на възли, за да се запази сигурността.