Bitcoin Core одна вразливість дозволяє майнерам запускати код на чужих вузлах, близько 43% вузлів досі не виправлено

robot
Генерація анотацій у процесі

ChainCatcher повідомляє, що за даними Protos, розробники Bitcoin Core нещодавно розкрили високоризикову уразливість з номером CVE-2024-52911, яка впливає на версії від 0.14.1 до 28.4, дозволяючи майнерам за допомогою спеціально створених блоків віддалено викликати збій у вузлах інших користувачів та виконувати код.

Цю уразливість виявив і відповідально повідомив розробник Cory Fields у листопаді 2024 року. Виправлення було об’єднано у грудні того ж року і випущено разом з версією v29 у квітні 2025 року. Остання версія серії 28.x, яка містила цю уразливість, припинила підтримку 19 квітня 2026 року.

Однак, оскільки оновлення повних вузлів Bitcoin є добровільним, за оцінками, приблизно 43% вузлів досі працюють на застарілому програмному забезпеченні з уразливістю, що створює потенційний ризик. На щастя, вартість такої атаки дуже висока — майнерам потрібно витратити значну обчислювальну потужність на майнінг недійсних блоків без отримання блокових нагород — тому ймовірно, що ця уразливість ніколи не була фактично використана.

BTC0,82%
Переглянути оригінал
Ця сторінка може містити контент третіх осіб, який надається виключно в інформаційних цілях (не в якості запевнень/гарантій) і не повинен розглядатися як схвалення його поглядів компанією Gate, а також як фінансова або професійна консультація. Див. Застереження для отримання детальної інформації.
  • Нагородити
  • Прокоментувати
  • Репост
  • Поділіться
Прокоментувати
Додати коментар
Додати коментар
Немає коментарів
  • Закріпити