Bitcoin Core сообщил о трёх уязвимостях в программном обеспечении; исправления выпущены для поддерживаемых версий. Хорошая новость? В первую очередь это проблемы надёжности и доступности узлов, а не подтверждённая атака на средства пользователей в биткоинах.
Вот что важно знать сообществу 👇
🛠️ 1. Исчерпание памяти — средняя степень опасности
Злоумышленник может воспользоваться срочными данными TCP, чтобы перегрузить некоторые узлы, работающие не на Linux, и потенциально вызвать сбой систем под управлением Windows, macOS или BSD. На узлы Linux эта конкретная ошибка не влияет.
⚠️ 2. Постепенный рост использования памяти — средняя степень серьёзности
Отдельная проблема может привести к росту использования памяти при обмене данными узлов с некоторыми пирами, использующими старые протоколы, что потенциально может повлиять на производительность и стабильность.
🔍 3. Переполнение файла отмены — низкая степень серьёзности
При определённых условиях необычно большие файлы отмены могут повредить данные узла и привести к его остановке. В типичных обстоятельствах такая атака считается непрактичной, однако некоторые конфигурации всё ещё подвержены риску.
✅ В каких версиях есть исправления?
Bitcoin Core выпустил версии с исправлениями:
29.5
30.4
31.2
32.1
Операторам узлов следует следовать официальным рекомендациям по безопасности и обновлению. Для проблемы с файлом отмены есть дополнительные оговорки, касающиеся 32-разрядных систем и узлов, хранящих данные блоков на FAT32.
🤖 ИИ играет всё более важную роль в безопасности криптовалют
По меньшей мере две из этих уязвимостей были обнаружены с помощью Project Loupe — инициативы Spiral по автоматизированному сканированию кода с поддержкой ИИ. Это напоминание о том, что ИИ помогает выявлять слабые места в программном обеспечении, но проверка специалистами и своевременное исправление проблем по-прежнему необходимы.
📊 Что это значит для $BTC и $SOL ?
В опубликованных сведениях нет подтверждённых данных о краже монет пользователей или нарушении правил консенсуса Bitcoin. Тем не менее сбои узлов и проблемы с надёжностью важны, поскольку здоровая инфраструктура необходима сети.
Мой вывод: не стоит паниковать из-за громких заголовков, но и игнорировать обновление не следует. Если вы запускаете узел Bitcoin Core, сверьте его версию с официальными рекомендациями и установите соответствующее исправление.
💬 Вы запускаете собственный узел Bitcoin или полагаетесь на биржу либо поставщика кошелька?
#BitcoinCoreIdentifiesThreeVulnerabilities #Bitcoin #CryptoSecurity #BinanceSquare
