#BitcoinCoreIdentifiesThreeVulnerabilities
Leute, diese Nachricht, die wir für euch haben, ist ein echter BOOOMMM 💣💣💣: Das Entwicklungsteam von Bitcoin Core hat drei Schwachstellen entdeckt und behoben. Sie wurden automatisch von Project Loupe erkannt, einem KI-gestützten 🤖 Code-Scanner, der von Spiral entwickelt wurde, und anschließend vom Entwickler Gregory Sanders überprüft.
Da das KI-Tool 🤖 sie als „leicht zu erkennen“ einstufte, beschleunigten die Entwickler den Offenlegungsprozess und ließen die übliche Vertraulichkeitsfrist aus.
Ein Absturz eines entfernten Knotens ist eine der Schwachstellen. Böswillige Verbindungen können Netzwerkverkehr mit „TCP-URGENT-Daten“ senden. Dadurch werden die üblichen Grenzen der Eingangs-Warteschlange umgangen und der Arbeitsspeicher (RAM) des Systems erschöpft, sodass der Knoten abstürzt und nicht mehr funktioniert.
Diese Schwachstelle betrifft Windows-, macOS- und BSD-Systeme. Linux-Knoten sind nicht betroffen, da dieses Betriebssystem einen anderen Mechanismus zur Überwachung von Netzwerkverbindungen verwendet.
Bei der langsamen Erschöpfung des Arbeitsspeichers können Angreifer die Verwendung einer alten Version des Bitcoin-Protokolls simulieren (Versionen vor BIP31), der die moderne „Ping“-Nachricht fehlt. Indem die Verarbeitung der Antwort verzögert wird, können Knoten verhindern, dass sie wegen Inaktivität getrennt werden.
Dadurch behalten die Knoten eine Liste von Ankündigungen im Arbeitsspeicher, die ständig anwächst. Der Speicherverbrauch steigt allmählich an – um bis zu 2 MB pro eingehendem Knoten und Stunde und bis zu 5 MB pro ausgehendem Knoten und Stunde. Knoten, die ausdrücklich als Relay-Knoten konfiguriert sind, sind kaum betroffen.
Der Überlauf inverser Dateien ermöglicht es böswilligen Minern, die Erstellung veränderter Blöcke zu erzwingen, die die Größenbeschränkung für inverse Dateien der Blockchain ⛓️ überschreiten. Dies kann zu Datenbeschädigung oder zum erzwungenen Abschalten des Knotens führen.
Gott sei Dank wurden diese Probleme behoben. 🔥🤍🔥
$BTC
Leute, diese Nachricht, die wir für euch haben, ist ein echter BOOOMMM 💣💣💣: Das Entwicklungsteam von Bitcoin Core hat drei Schwachstellen entdeckt und behoben. Sie wurden automatisch von Project Loupe erkannt, einem KI-gestützten 🤖 Code-Scanner, der von Spiral entwickelt wurde, und anschließend vom Entwickler Gregory Sanders überprüft.
Da das KI-Tool 🤖 sie als „leicht zu erkennen“ einstufte, beschleunigten die Entwickler den Offenlegungsprozess und ließen die übliche Vertraulichkeitsfrist aus.
Ein Absturz eines entfernten Knotens ist eine der Schwachstellen. Böswillige Verbindungen können Netzwerkverkehr mit „TCP-URGENT-Daten“ senden. Dadurch werden die üblichen Grenzen der Eingangs-Warteschlange umgangen und der Arbeitsspeicher (RAM) des Systems erschöpft, sodass der Knoten abstürzt und nicht mehr funktioniert.
Diese Schwachstelle betrifft Windows-, macOS- und BSD-Systeme. Linux-Knoten sind nicht betroffen, da dieses Betriebssystem einen anderen Mechanismus zur Überwachung von Netzwerkverbindungen verwendet.
Bei der langsamen Erschöpfung des Arbeitsspeichers können Angreifer die Verwendung einer alten Version des Bitcoin-Protokolls simulieren (Versionen vor BIP31), der die moderne „Ping“-Nachricht fehlt. Indem die Verarbeitung der Antwort verzögert wird, können Knoten verhindern, dass sie wegen Inaktivität getrennt werden.
Dadurch behalten die Knoten eine Liste von Ankündigungen im Arbeitsspeicher, die ständig anwächst. Der Speicherverbrauch steigt allmählich an – um bis zu 2 MB pro eingehendem Knoten und Stunde und bis zu 5 MB pro ausgehendem Knoten und Stunde. Knoten, die ausdrücklich als Relay-Knoten konfiguriert sind, sind kaum betroffen.
Der Überlauf inverser Dateien ermöglicht es böswilligen Minern, die Erstellung veränderter Blöcke zu erzwingen, die die Größenbeschränkung für inverse Dateien der Blockchain ⛓️ überschreiten. Dies kann zu Datenbeschädigung oder zum erzwungenen Abschalten des Knotens führen.
Gott sei Dank wurden diese Probleme behoben. 🔥🤍🔥
$BTC
