Bitcoin Core kali ini mengungkap tiga kerentanan sekaligus. Yang paling perlu diperhatikan bisa membuat node asing mana pun yang terhubung membanjiri memori node yang berjalan di Windows atau Mac hingga langsung mati.

Ini adalah pemberitahuan keamanan resmi dari Core yang diterbitkan pada 28 Oktober. Ketiga kerentanan ditemukan lebih dulu lewat pemindaian kode AI, lalu diverifikasi secara manual dan diperbaiki. Semuanya sudah ditambal di versi 29.5, 30.4, 31.2, dan 32.1.

Kalau koinmu disimpan di bursa, masalah ini tidak terlalu berkaitan denganmu. Ketiga kerentanan tersebut bisa membuat node crash atau macet; tidak satu pun bisa langsung memindahkan koin. Yang terdampak adalah orang yang menjalankan full node sendiri dan menggunakan Core sebagai dompet.

Yang benar-benar patut dicermati adalah satu kalimat di bagian akhir pengumuman: detail tiga kerentanan lain dengan tingkat keparahan sedang hingga tinggi yang diperbaiki di versi 30.0 juga akan dipublikasikan dua minggu lagi.

Dulu, saat Core menemukan kerentanan tingkat sedang, mereka bisa menunda pengungkapannya hingga setahun agar semua orang punya cukup waktu untuk memperbarui perangkat lunak. Aturannya berubah minggu lalu: kerentanan yang mudah ditemukan AI akan diungkap setelah diperbaiki. Begitu detailnya dibuka, versi lama yang belum diperbarui bakal menjadi sasaran empuk.

Ada juga satu hal kecil yang perlu diperhatikan: kerentanan reorganisasi berisiko rendah itu belum sepenuhnya tertutup oleh tambalan jika digunakan pada sistem 32-bit atau jika data blockchain disimpan di hard disk lama berformat FAT32. Sekalian saja ganti sekarang agar lebih aman.

Kalau kamu menjalankan node sendiri, perbarui hari ini ke versi terbaru di cabang yang kamu gunakan. Jangan menunggu sampai detailnya dirilis dua minggu lagi, lalu kelabakan.

#比特币Core发现三个漏洞 $BTC