Celah yang ditandai pada 23 Oktober telah diumumkan secara terbuka oleh pihak resmi. Bitcoin $BTC saat ini berada di harga 79948.01 USDT, turun 1.92% dalam 24 jam.
Dalam seminggu, tiga celah diumumkan. Sikap Bitcoin Core adalah tidak lagi menutup-nutupi celah yang bahkan bisa ditemukan oleh model besar. Dari ketiganya, hanya satu yang dijelaskan secara spesifik: pihak yang terhubung ke node Windows, macOS, atau BSD dapat terus-menerus mengirimkan data hingga memori habis dan node crash.
Lalu bagaimana dengan sisi sebaliknya? Laporan itu tidak menyebutkan berapa banyak mesin yang crash, tidak menyebutkan adanya eksploitasi di dunia nyata, dan juga tidak mencantumkan versi patch. Dengan harga 79948.01 yang turun 1.92% dalam 24 jam, saya tidak melihat bahwa pasar menganggap serangan jarak jauh yang melumpuhkan sistem sebagai peristiwa sistemis yang sedang meluas. Dulu, kerentanan berisiko menengah bisa disembunyikan selama setahun. Sekarang, celah yang mudah ditemukan harus segera ditambal di semua versi dan diumumkan secara terbuka—ini perubahan ritme pengungkapan, bukan daftar kerugian yang sudah terjadi.
Jendela waktu untuk melakukan upgrade memang telah dipersingkat. Sebelum angka skalanya diketahui, saya tidak akan menganggap tiga pengungkapan ini sebagai bukti bahwa node di seluruh jaringan sudah tumbang.
#安全事件 #节点安全
Dalam seminggu, tiga celah diumumkan. Sikap Bitcoin Core adalah tidak lagi menutup-nutupi celah yang bahkan bisa ditemukan oleh model besar. Dari ketiganya, hanya satu yang dijelaskan secara spesifik: pihak yang terhubung ke node Windows, macOS, atau BSD dapat terus-menerus mengirimkan data hingga memori habis dan node crash.
Lalu bagaimana dengan sisi sebaliknya? Laporan itu tidak menyebutkan berapa banyak mesin yang crash, tidak menyebutkan adanya eksploitasi di dunia nyata, dan juga tidak mencantumkan versi patch. Dengan harga 79948.01 yang turun 1.92% dalam 24 jam, saya tidak melihat bahwa pasar menganggap serangan jarak jauh yang melumpuhkan sistem sebagai peristiwa sistemis yang sedang meluas. Dulu, kerentanan berisiko menengah bisa disembunyikan selama setahun. Sekarang, celah yang mudah ditemukan harus segera ditambal di semua versi dan diumumkan secara terbuka—ini perubahan ritme pengungkapan, bukan daftar kerugian yang sudah terjadi.
Jendela waktu untuk melakukan upgrade memang telah dipersingkat. Sebelum angka skalanya diketahui, saya tidak akan menganggap tiga pengungkapan ini sebagai bukti bahwa node di seluruh jaringan sudah tumbang.
#安全事件 #节点安全
