nodesecurity

🚨 ビットコインコアが、高度な深刻度のバグを開示しました。これにより、マイナーがあなたのノードをクラッシュさせるか、さらに悪いことに、ノード上でコードを実行することができる可能性があります。
それは静かにパッチが当てられました。
誰もが知らされる数ヶ月前に。
そして、何千ものノードがまだ脆弱なバージョンを実行しているかもしれません。
これは小さなグリッチではありません。
スクリプト検証エンジンにおける使用後解放の脆弱性は、ビットコインがトランザクションを検証する方法の核心であり、バグの中でも非常に深刻なものです。
ここがエンジンルームです。そして、そこには穴が開いていました。
使用後解放とは、すでに解放されたメモリに再アクセスすることを意味します。
間違った手に渡ると、それは単なるクラッシュではありません。
それは任意のコード実行を意味し、悪意のある行為者があなたのノードで自分のコードを実行できる可能性があります。
ビットコインノード上で。
これをよく考えてください。
パッチは設計上、静かでした。
ビットコインコアの開発者たちは、数ヶ月前に重要な脆弱性に対する標準プロトコルとして、修正を静かに出荷しました。
ほとんどの人がパッチを当てる前に、ライブエクスプロイトを発表することはありません。
しかし、そのウィンドウ？ 存在しました。そして、すべての人がそれを閉じたわけではありません。
今すぐにすべてのノードオペレーターが自分のバージョンを確認すべき部分があります。
ビットコインのセキュリティモデルは、分散型のノードネットワークが独立してチェーンを検証することに依存しています。
適切なタイミングで十分なノードをクラッシュさせるか、さらに悪いことに、妥協させると、その独立性はフィクションになります。
ビットコインは壊れませんでした。
プロトコルは維持されました。パッチは機能しました。これは設計通りに機能しているシステムです。
しかし、ビットコインの本当の攻撃面は、決してブロックチェーンではありませんでした。
それは常にその下で動作しているソフトウェアでした。
ノードのバージョンを確認してください。
他の誰かがあなたの代わりにそれを行う前に、更新してください。
#Bitcoin #BitcoinCore #CyberSecurity #Crypto #NodeSecurity