Nein. Und der zeitliche Ablauf ist das Gegenteil der Schlagzeile👀
Bei allen drei Fehlern handelt es sich um Denial-of-Service-Schwachstellen in der BTC$BTC-Node-Software. Wird eine Node zum Absturz gebracht, startet sie neu. Es werden keine Gelder bewegt, kein Konsens wird gebrochen und keine Coins gestohlen. Im schlimmsten Fall hat ein Betreiber einen schlechten Nachmittag – nicht das Netzwerk einen schlechten Tag.
Sie wurden am 27. Okt. behoben. Die Sicherheitsmeldungen wurden am 28. Okt. veröffentlicht. Du liest davon, nachdem der Fix bereitgestellt wurde – das bedeutet, dass der Prozess funktioniert und nicht versagt.
Nun zu dem Teil, den die Berichterstattung weitgehend ausgelassen hat.
Am 22. Okt. änderte Bitcoin Core seine Richtlinien zur Offenlegung von Fehlern: Leicht auffindbare Schwachstellen werden nun rasch veröffentlicht, statt bis zu einem Jahr zurückgehalten zu werden. Diese Änderung ist der Grund, warum du überhaupt davon hörst. Die Transparenz nahm zu. Die Gefahr nicht. Die Leute halten eine Reform der Offenlegung für ein Sicherheitsereignis.
Auch die KI-Darstellung leistet Schwerstarbeit. Einer dieser Fehler – ein Peer gibt eine veraltete Protokollversion an und legt dann den Betrieb lahm, während sich der Speicher füllt – wurde am 15. Sep. beim Scan markiert und sechs Tage später unabhängig davon von einem menschlichen Entwickler entdeckt. Der Scan fand etwas, das ein Mensch bereits ebenfalls entdeckte. Schneller, nicht übermenschlich.
Und jetzt zur Größenordnung des dritten Fehlers. Für den Überlauf der Undo-Datei muss ein Miner Blöcke präparieren. Bei 64-Bit-Rechnern beziffert CoinDesk die Kosten auf ungefähr einen Monat der gesamten Blockproduktion des Netzwerks. Ein Monat globale Hashrate. Um einige Nodes zum Absturz zu bringen.
Worauf ich tatsächlich achten würde: Drei weitere Fehler mit mittlerem und hohem Schweregrad wurden bereits in Version 30.0 behoben und sollen in etwa zwei Wochen offengelegt werden. Mittlerer und hoher Schweregrad ist eine Stufe über dieser Reihe. Lest euch die Details durch, sobald sie veröffentlicht werden.
Eine ehrliche Lücke in der Berichterstattung: Alle Medien schrieben „Windows- und Mac-Nodes gefährdet“, aber keines nannte den Anteil, den diese am Netzwerk ausmachen. Anhand der Berichte lässt sich das Ausmaß der möglichen Schäden nicht einschätzen.
#FedWatch #BoEOpensConsultationOnTokenizedCollateralForClearing #btc
Bei allen drei Fehlern handelt es sich um Denial-of-Service-Schwachstellen in der BTC$BTC-Node-Software. Wird eine Node zum Absturz gebracht, startet sie neu. Es werden keine Gelder bewegt, kein Konsens wird gebrochen und keine Coins gestohlen. Im schlimmsten Fall hat ein Betreiber einen schlechten Nachmittag – nicht das Netzwerk einen schlechten Tag.
Sie wurden am 27. Okt. behoben. Die Sicherheitsmeldungen wurden am 28. Okt. veröffentlicht. Du liest davon, nachdem der Fix bereitgestellt wurde – das bedeutet, dass der Prozess funktioniert und nicht versagt.
Nun zu dem Teil, den die Berichterstattung weitgehend ausgelassen hat.
Am 22. Okt. änderte Bitcoin Core seine Richtlinien zur Offenlegung von Fehlern: Leicht auffindbare Schwachstellen werden nun rasch veröffentlicht, statt bis zu einem Jahr zurückgehalten zu werden. Diese Änderung ist der Grund, warum du überhaupt davon hörst. Die Transparenz nahm zu. Die Gefahr nicht. Die Leute halten eine Reform der Offenlegung für ein Sicherheitsereignis.
Auch die KI-Darstellung leistet Schwerstarbeit. Einer dieser Fehler – ein Peer gibt eine veraltete Protokollversion an und legt dann den Betrieb lahm, während sich der Speicher füllt – wurde am 15. Sep. beim Scan markiert und sechs Tage später unabhängig davon von einem menschlichen Entwickler entdeckt. Der Scan fand etwas, das ein Mensch bereits ebenfalls entdeckte. Schneller, nicht übermenschlich.
Und jetzt zur Größenordnung des dritten Fehlers. Für den Überlauf der Undo-Datei muss ein Miner Blöcke präparieren. Bei 64-Bit-Rechnern beziffert CoinDesk die Kosten auf ungefähr einen Monat der gesamten Blockproduktion des Netzwerks. Ein Monat globale Hashrate. Um einige Nodes zum Absturz zu bringen.
Worauf ich tatsächlich achten würde: Drei weitere Fehler mit mittlerem und hohem Schweregrad wurden bereits in Version 30.0 behoben und sollen in etwa zwei Wochen offengelegt werden. Mittlerer und hoher Schweregrad ist eine Stufe über dieser Reihe. Lest euch die Details durch, sobald sie veröffentlicht werden.
Eine ehrliche Lücke in der Berichterstattung: Alle Medien schrieben „Windows- und Mac-Nodes gefährdet“, aber keines nannte den Anteil, den diese am Netzwerk ausmachen. Anhand der Berichte lässt sich das Ausmaß der möglichen Schäden nicht einschätzen.
#FedWatch #BoEOpensConsultationOnTokenizedCollateralForClearing #btc