Розробники біткоїна повідомили, що значна частина комп’ютерів, що забезпечують роботу мережі, може бути під загрозою злому через вразливість CVE-2024-35202, яка дозволяє віддалено підключитися до системи.
Про це йдеться на сайті Вitcoincore.
Зазначається, що баг дає змогу використовувати помилку в логіці обробки повідомлень про транзакції блоків (blocktxn). Зловмисники можуть маніпулювати логічними операціями таким чином, щоб перевести вузол у некоректний стан, що призведе до його повної зупинки.
Цікаво, що вразливість торкається 13,7% комп’ютерів у мережі біткоїна, які працюють на версіях Bitcoin Core до 25.0. Хоча проблема була виправлена ще в травні 2023 року, багато вузлів досі використовують застарілі версії програмного забезпечення через відсутність автоматичних оновлень.
Розробники закликають користувачів негайно оновити Bitcoin Core до версії 28.0, оскільки наявність великої кількості вразливих вузлів може створювати ризики для стабільності мережі.
Вказується, що уразливість CVE-2024-35202 не приносить значної фінансової вигоди для звичайних зловмисників, оскільки вимагає складних маніпуляцій з протоколом компактного коду.
Однак групи, які мають значні обчислювальні ресурси та кваліфікованих спеціалістів, можуть загрожувати стабільності біткоїн-мережі.