Bitcoin Core une vulnérabilité permettait aux mineurs d'exécuter du code sur les nœuds des autres, environ 43 % des nœuds n'ont toujours pas été corrigés

robot
Création du résumé en cours

ChainCatcher消息,据Protos报道,Bitcoin Core开发者近日披露了一个编号为CVE-2024-52911的高危漏洞,该漏洞影响0.14.1至28.4版本,允许矿工通过挖掘特制区块,远程崩溃其他用户的节点并执行代码。

该漏洞由开发者Cory Fields于2024年11月发现并负责任地披露。修复方案于当年12月合并,并在2025年4月随v29版本发布。最后一个存在漏洞的28.x版本系列已于2026年4月19日停止维护。

然而,由于比特币全节点升级为自愿行为,据估算目前仍有约43%的节点运行着存在漏洞的旧版本软件,面临潜在风险。所幸该攻击实施成本极其高昂——矿工需将大量算力用于挖掘无法获得区块奖励的无效区块——因此很可能从未被实际利用过。

BTC0,82%
Voir l'original
Cette page peut inclure du contenu de tiers fourni à des fins d'information uniquement. Gate ne garantit ni l'exactitude ni la validité de ces contenus, n’endosse pas les opinions exprimées, et ne fournit aucun conseil financier ou professionnel à travers ces informations. Voir la section Avertissement pour plus de détails.
  • Récompense
  • Commentaire
  • Reposter
  • Partager
Commentaire
Ajouter un commentaire
Ajouter un commentaire
Aucun commentaire
  • Épingler