Bitcoin Core が一気に 3 つの脆弱性を公開
2つは中リスク、1つは低リスク、CVE番号は1つもなし
いちばん目立つもの：悪意あるノードが特殊なネットワークデータを送るだけで
Windows、macOS 上のノードのメモリをあふれさせてそのままクラッシュさせられる
Linux ノードだけはこの攻撃を回避

別のものはさらに厄介
相手が古いプロトコルを装ってタイムアウト切断を回避する
入ってくる接続ごとに1時間あたり約 2MB ずつメモリを食う
出ていく接続はもっとひどく、約 5MB
3つ目はマイナーが数千個の特製ブロックを掘り当てないと発動しないが
32ビットシステムと FAT32 ディスクでは修正後もなお露出している

修正はすでに 29.5、30.4、31.2、32.1 に入っている
32.1 ではついでにノード接続上限も引き上げた
公式の原文はかなり率直で、2週間後に
30.0 で修正された残り3つの中高リスクも追加で公開するとしている

私の見方
今回は誰もコインを失っていないし、チェーンも止まっていない
本当のリスクは、古いバージョンを使い続けていて、Windows 上で自前ノードを立てている層にある
取引所やマイニングプールは真っ先にアップグレードする
個人が自分で動かしているフルノードは、半年も触っていないものが多い
脆弱性はオープンソースコードの自己診断
アップグレードしないノードこそ、この機械でいちばん薄い板だ
$BTC は現在約 8.02 万、相場はほぼ無反応
2週間後のあの3つの中高リスクこそ、次に注目すべきポイント

$BTC $BNB
#比特币Core发现三个漏洞 #BitcoinCoreが32.1バージョンを公開しノード接続上限を引き上げ #BTC