nodesecurity

🚨 Bitcoin Core a dezvăluit recent o vulnerabilitate de severitate înaltă care ar putea permite minerilor să îți prăbușească nodul sau, și mai rău, să execute cod pe acesta.
A fost corectată pe furiș.
Cu luni înainte ca cineva să fie informat.
Și mii de noduri ar putea încă rula versiunea vulnerabilă.
Aceasta nu este o eroare minoră.
O vulnerabilitate de tip use-after-free în motorul de validare a scripturilor, care este esențial pentru modul în care Bitcoin verifică tranzacțiile, este una dintre cele mai grave erori posibile.
Aceasta este sala motoarelor. Și avea o gaură în ea.
Use-after-free înseamnă că memoria care a fost deja eliberată este accesată din nou.
În mâinile greșite, asta nu este doar o prăbușire.
Asta înseamnă executarea de cod arbitrar, ceea ce înseamnă că un actor rău ar putea să ruleze propriul său cod pe nodul tău.
Pe un nod Bitcoin.
Lasă asta să se așeze.
Corecția a fost tăcută din design.
Dezvoltatorii Bitcoin Core au livrat în liniște corectarea cu câteva luni în urmă, conform protocolului standard pentru vulnerabilități critice.
Nu anunți un exploit activ înainte ca majoritatea oamenilor să fi aplicat corectura.
Dar acel interval? A existat. Și nu toată lumea l-a închis.
Iată partea care ar trebui să facă fiecare operator de nod să-și verifice versiunea chiar acum.
Modelul de securitate al Bitcoin depinde de o rețea descentralizată de noduri care verifică independent lanțul.
Dacă prăbușești suficiente noduri în momentul potrivit sau, și mai rău, le compromiți, acea independență devine o ficțiune.
Bitcoin nu s-a stricat.
Protocolul a rezistat. Corecția a funcționat. Acesta este sistemul care funcționează conform designului.
Dar este un memento că adevărata suprafață de atac a Bitcoin nu a fost niciodată blockchain-ul.
A fost întotdeauna software-ul care rulează sub el.
Verifică versiunea nodului tău.
Actualizează înainte ca altcineva să o facă pentru tine.
#Bitcoin #BitcoinCore #CyberSecurity #Crypto #NodeSecurity