Bitcoin Core informuje o trzech podatnościach, w tym o ryzyku zdalnego awarii węzła

Według Bitcoin News na X Bitcoin Core zidentyfikował trzy luki w zabezpieczeniach. Jedna z nich mogłaby umożliwić atakującemu zdalne zawieszanie węzłów przez wyczerpywanie pamięci w systemach Windows, macOS i BSD; węzły Linux nie są podatne na ten konkretny atak. Druga luka mogłaby stopniowo wyczerpywać pamięć węzła, a trzecia — uszkodzić dane cofania zmian w łańcuchu bloków. W raporcie nie podano, czy wykorzystano którąkolwiek z luk, ani nie przedstawiono szczegółów dotyczących poprawek. Operatorzy węzłów Bitcoin Core powinni śledzić oficjalne aktualizacje i instalować poprawki bezpieczeństwa, gdy tylko będą dostępne.
Neutral
Raport wskazuje na istotne ryzyko dla bezpieczeństwa niektórych węzłów Bitcoin Core, ale nie dowodzi, że luki zostały wykorzystane, że naruszono zasady konsensusu Bitcoina ani że środki są zagrożone. Problem umożliwiający zdalne zawieszenie działania, dotyczący konkretnej platformy, może skłonić operatorów dotkniętych problemem do monitorowania systemów lub podjęcia środków ochronnych. Ryzyko wyczerpania pamięci oraz problemy z danymi służącymi do cofania zmian w łańcuchu bloków wymagają uwagi całego ekosystemu. Historycznie luki w oprogramowaniu klienckim mogą powodować krótkoterminową zmienność, jeśli zagrażają dostępności sieci lub zaufaniu do niej, jednak sam raport nie stanowi dowodu na zakłócenia obejmujące całą sieć. Traderzy mogą śledzić oficjalne komunikaty Bitcoin Core, poprawki oraz oznaki awarii węzłów. Jeśli nie pojawią się dowody wykorzystania luk ani szerszego wpływu na działanie sieci, prawdopodobny wpływ na handel BTC i długoterminową stabilność rynku będzie ograniczony.