Deweloperzy Bitcoin: prawie 14 procent węzłów sieci jest podatnych na zdalne połączenia
- Deweloperzy Bitcoina ogłosili, że istnieje problem w kodzie blockchain.
- 13,7 procent komputerów podłączonych do sieci jest podatnych na zdalne połączenie.
- Błąd CVE-2024-35202 dotyczy węzłów z oprogramowaniem Core do wersji 25.0.
Twórcy Bitcoina wydali oświadczenie, że znaczna część komputerów wspierających działanie sieci jest podatna na włamania. Chodzi o błąd CVE-2024-35202, który pozwala na uzyskanie zdalnego połączenia z komputerem.
Programiści ujawnili szczegóły dotyczące poważnej luki. Według nich, błąd pozwala atakującemu na wykorzystanie instrukcji w kodzie programu, który przetwarza komunikaty o transakcjach blokowych (“blocktxn”).
Węzeł może zostać wprowadzony w nieprawidłowy stan poprzez manipulowanie bramkami logicznymi, powodując jego całkowitą awarię, podkreślają deweloperzy.
Eksperci zauważają, że 13,7 procent komputerów podłączonych do sieci Bitcoin i korzystających z Bitcoin Core przed wersją 25.0 ma lukę. Programiści naprawili błąd w maju 2023 roku, jednak ze względu na brak automatycznych aktualizacji w łańcuchu bloków, znaczna część węzłów nadal korzysta ze starej wersji Bitcoin Core.
Deweloperzy wezwali wszystkich użytkowników do jak najszybszego zainstalowania najnowszej wersji oprogramowania, 28.0. Według nich obecność dużej liczby podatnych węzłów stwarza ryzyko dla funkcjonowania sieci.
Analitycy z kolei zauważają, że błąd CVE-2024-35202 nie przynosi żadnych wymiernych korzyści finansowych zwykłym atakującym. Wymaga on licznych manipulacji protokołem kodu kompaktowego.
Jednak grupy o znacznej mocy obliczeniowej i dużej liczbie specjalistów w zespole są w stanie zakłócić działanie sieci Bitcoin, podkreślają eksperci.
Przypomnijmy, że pisaliśmy o tym, że zespół Bitcoin Core ogłosił wdrożenie polityki ujawniania krytycznych luk w zabezpieczeniach, mającej na celu zwiększenie świadomości społeczności.
