Bitcoin Core tiết lộ đã khắc phục ba lỗ hổng có khả năng làm chậm hoặc khiến các nút Bitcoin gặp sự cố; các bản sửa lỗi đã đến tay các nhà vận hành thông qua những phiên bản phát hành trong tuần này. Các lỗi được Project Loupe phát hiện lần đầu trong một đợt quét bảo mật có ứng dụng AI vào thứ Sáu, ngày 23 tháng 10, và nhóm bảo mật Bitcoin Core được thông báo ngay trong ngày hôm đó, AMBCrypto đưa tin.

Các phiên bản Bitcoin Core mới — 29, 30, 31 và 32 — được phát hành kèm các bản sửa lỗi liên quan trong khoảng thời gian từ ngày 26 đến ngày 28 tháng 10. Thông tin công bố về các lỗi được đưa ra vào ngày 28 tháng 10.

Thông tin chính

• Project Loupe đã phát hiện ba lỗi trong một đợt quét bảo mật có ứng dụng AI vào ngày 23 tháng 10 năm 2026.

• Một lỗ hổng cho phép kẻ xấu làm sập các nút chạy trên Windows và macOS, trong khi các hệ thống Linux không bị ảnh hưởng.

• Lỗi thứ hai khiến dữ liệu bị lưu trữ quá mức trong bộ nhớ, làm cạn RAM và hạn chế khả năng xử lý giao dịch mới của một nút.

• Vấn đề thứ ba liên quan đến dữ liệu bị hỏng trên các hệ thống 32-bit đời cũ và được xếp ở mức độ nghiêm trọng thấp; hai lỗi còn lại được xếp ở mức trung bình.

• Các bản sửa lỗi được phát hành trong Bitcoin Core phiên bản 29, 30, 31 và 32 từ ngày 26 đến 28 tháng 10.

Ba lỗ hổng có thể gây ra điều gì

Các nút là những bên xác thực trong Bitcoin: chúng thực thi các quy tắc của mạng lưới để thợ đào không thể gian lận. Các phần mềm triển khai Bitcoin được nhiều sàn giao dịch, ví và nhà cung cấp dịch vụ khác sử dụng để xác nhận các giao dịch chuyển tiền là hợp lệ.

Lỗ hổng trên Windows và macOS có thể buộc các nhà cung cấp dịch vụ phải khởi động lại phần mềm theo cách thủ công. Lỗi bộ nhớ hoạt động bằng cách giữ lại quá nhiều dữ liệu trong RAM, làm chậm hệ thống và có thể khiến hệ thống không thể xử lý giao dịch mới. Lỗi trên hệ thống 32-bit, được xếp ở mức độ nghiêm trọng thấp, có thể khiến máy tính tắt hoàn toàn.

Xét tổng thể, hai lỗi đầu tiên có những đặc điểm của một cuộc tấn công từ chối dịch vụ, trong đó kẻ tấn công gửi lượng lớn yêu cầu rác đến hệ thống nút để khiến hệ thống mất ổn định. AMBCrypto lưu ý rằng không lỗ hổng nào có thể dẫn đến việc đánh cắp Bitcoin hoặc làm lộ khóa riêng tư.

Công bố nhanh hơn, không còn phải chờ một năm

Khoảng thời gian giữa lúc thông báo và lúc công bố rộng rãi chỉ vào khoảng một tuần, thay vì thời gian giữ kín thường lệ một năm đối với các lỗi mức độ nghiêm trọng trung bình—khoảng thời gian nhằm giúp các nhà vận hành có thời gian nâng cấp. Kể từ đó, Bitcoin Core đã thay đổi chính sách: dự án sẽ không giữ bí mật hầu hết các lỗi trong thời gian dài. Theo lời của dự án được AMBCrypto dẫn lại, với những lỗ hổng dễ bị phát hiện, dự án sẽ sớm nhất có thể phát hành một bản cập nhật nhỏ chứa bản sửa lỗi cho từng phiên bản chính vẫn còn được duy trì, kèm theo thông báo bảo mật.

Tác nhân thúc đẩy là AI. Các mô hình có thể nhanh chóng tìm ra lỗi cũng có thể giúp kẻ tấn công nhanh chóng khai thác chúng; những công cụ tương tự cũng tạo ra tác động hai chiều ở những nơi khác trong lĩnh vực tiền mã hóa. Ripple đã dùng AI để ngăn chặn nguy cơ phát hành XRP không giới hạn, trị giá 90 tỷ USD, trong khi các mô hình AI đã tạo điều kiện cho vụ khai thác Coldcard trị giá 100 triệu USD và phần lớn là nguyên nhân dẫn đến các vụ tấn công cùng lừa đảo có giá trị lớn, theo Chainalysis. Nhóm Bitcoin Core cũng đã bắt đầu kiểm thử tự động để phát hiện lỗi và tăng cường bảo mật.

Vì sao điều này quan trọng

Các sàn giao dịch, nhà cung cấp ví và doanh nghiệp khác vận hành Bitcoin Core giờ đây có ít thời gian hơn giữa lúc bản sửa lỗi được phát hành và lúc thông báo bảo mật được công bố. Vì vậy, những lịch trình nâng cấp nội bộ từng dựa trên giả định rằng sẽ có một năm yên ổn không còn thực tế nữa. Các nhà vận hành đã bỏ qua những bản phát hành trước nên xem các bản cập nhật nhỏ mới là phiên bản cơ sở cần dùng, vì những vấn đề này ảnh hưởng đến thời gian hoạt động của nút chứ không phải việc lưu ký tài sản.

Cần theo dõi điều gì

Hãy theo dõi xem Bitcoin Core có đồng thời công bố thông báo bảo mật và bản cập nhật nhỏ chứa bản sửa lỗi cho lỗi dễ bị phát hiện tiếp theo hay không, như chính sách sửa đổi đã cam kết. Dự án chưa cho biết sẽ xử lý các rủi ro liên quan đến lượng tử nhanh đến mức nào; đây là câu hỏi mà báo cáo vẫn để ngỏ.

Được đăng lần đầu trên CoinPulseHQ: https://coinpulsehq.com/bitcoin-core-patches-three-node-bugs/