⚠️ CẢNH BÁO BẢO MẬT BITCOIN CORE — Đã khắc phục 3 lỗ hổng
Bitcoin Core đã công bố ba lỗ hổng vào ngày 28 tháng 10 năm 2026 và hiện đã có bản vá. Tất cả người vận hành nút nên cập nhật lên 5eec
01. LÀM SẬP TỪ XA – Các nút không chạy Linux (Mức độ nghiêm trọng trung bình)
Kẻ tấn công có thể sử dụng dữ liệu khẩn cấp TCP (ngoài băng) để vượt qua giới hạn hàng đợi. Mức sử dụng bộ nhớ không bị giới hạn cho đến khi nút bị sập
Dễ bị tấn công: Windows, macOS, BSD | Linux KHÔNG dễ bị tấn công. 5eec
02. Tiêu thụ bộ nhớ bằng giao thức cũ (Mức độ nghiêm trọng trung bình)
Một nút ngang hàng độc hại giả mạo giao thức cũ (trước BIP31), vốn không có chức năng ping và tránh được tình trạng hết thời gian chờ. Bằng cách trì hoãn việc đọc dữ liệu, nút tiếp tục đưa dữ liệu vào hàng đợi. Mức sử dụng bộ nhớ tăng 2MB/giờ đối với các nút ngang hàng kết nối đến và 5MB/giờ đối với các nút ngang hàng kết nối đi 5eec
03. Tệp hoàn tác blockchain bị hỏng (Mức độ nghiêm trọng thấp)
Tệp hoàn tác blockchain bị hỏng – tác động thấp, các điều kiện khó có thể xảy ra a1ad
CÁC PHIÊN BẢN ĐÃ ĐƯỢC VÁ:
Cập nhật các nút của bạn lên: v29.5, v30.4, v31.2 hoặc v32.1
Người báo cáo: Dự án Loupe ứng dụng AI tại Spiral và nhà nghiên cứu L0RINC. 5eec
Các mã CVE vẫn chưa được cấp. Không có thiệt hại tài chính, nhưng nút bị sập sẽ không thể xác thực giao dịch cho đến khi khởi động lại.
CẦN THỰC HIỆN: Cập nhật lên phiên bản Bitcoin Core mới nhất từ http://bitcoincore.org và khởi động lại nút.
Chỉ nhằm mục đích cung cấp thông tin.
#blockchain. #Nodes #coreBTC
Bitcoin Core đã công bố ba lỗ hổng vào ngày 28 tháng 10 năm 2026 và hiện đã có bản vá. Tất cả người vận hành nút nên cập nhật lên 5eec
01. LÀM SẬP TỪ XA – Các nút không chạy Linux (Mức độ nghiêm trọng trung bình)
Kẻ tấn công có thể sử dụng dữ liệu khẩn cấp TCP (ngoài băng) để vượt qua giới hạn hàng đợi. Mức sử dụng bộ nhớ không bị giới hạn cho đến khi nút bị sập
Dễ bị tấn công: Windows, macOS, BSD | Linux KHÔNG dễ bị tấn công. 5eec
02. Tiêu thụ bộ nhớ bằng giao thức cũ (Mức độ nghiêm trọng trung bình)
Một nút ngang hàng độc hại giả mạo giao thức cũ (trước BIP31), vốn không có chức năng ping và tránh được tình trạng hết thời gian chờ. Bằng cách trì hoãn việc đọc dữ liệu, nút tiếp tục đưa dữ liệu vào hàng đợi. Mức sử dụng bộ nhớ tăng 2MB/giờ đối với các nút ngang hàng kết nối đến và 5MB/giờ đối với các nút ngang hàng kết nối đi 5eec
03. Tệp hoàn tác blockchain bị hỏng (Mức độ nghiêm trọng thấp)
Tệp hoàn tác blockchain bị hỏng – tác động thấp, các điều kiện khó có thể xảy ra a1ad
CÁC PHIÊN BẢN ĐÃ ĐƯỢC VÁ:
Cập nhật các nút của bạn lên: v29.5, v30.4, v31.2 hoặc v32.1
Người báo cáo: Dự án Loupe ứng dụng AI tại Spiral và nhà nghiên cứu L0RINC. 5eec
Các mã CVE vẫn chưa được cấp. Không có thiệt hại tài chính, nhưng nút bị sập sẽ không thể xác thực giao dịch cho đến khi khởi động lại.
CẦN THỰC HIỆN: Cập nhật lên phiên bản Bitcoin Core mới nhất từ http://bitcoincore.org và khởi động lại nút.
Chỉ nhằm mục đích cung cấp thông tin.
#blockchain. #Nodes #coreBTC
