Bitcoin Core korjaa virheen, joka kaatoi Windows- ja Mac-solmuja
Bitcoin Core julkisti kolme haavoittuvuutta 28. lokakuuta 2026. Huomattavin niistä on keskitasoiseksi luokiteltu bugi, jonka avulla haitallinen vertaisverkko-osapuoli voi kaataa Bitcoin Core -solmuja Windows- ja macOS-järjestelmissä lähettämällä kiireellistä TCP-dataa, mikä johtaa muistin käytön rajattomaan kasvuun. Bugi ei suoraan vaaranna käyttäjien varoja, mutta kaatunut solmu voi lakata vahvistamasta ja välittämästä tapahtumia, kunnes se käynnistetään uudelleen.
Korjatut versiot ovat saatavilla Bitcoin Coren versioissa 29.5, 30.4, 31.2 ja 32.1. Julkistukseen sisältyi myös erillinen keskitasoiseksi luokiteltu muistin käytön kasvuun liittyvä ongelma sekä vähäiseksi luokiteltu undo-tiedoston ylivuoto. CVE-tunnuksia ei annettu. Ongelmat havaitsi Project Loupe, Elias Rohrerin Spiralilla kehittämä koodin skannaustyökalu; Gregory Sanders vahvisti ne. Solmujen ylläpitäjien, kuten pörssien ja louhijoiden, tulisi päivittää korjattuun versioon.
Neutral
Tietoturvaongelman julkistaminen on toiminnan kannalta merkittävää, mutta se tuskin muuttaa Bitcoinin tarjontaa, kysyntää tai sijoitusteesiä. Windows- ja macOS-virhe voi häiritä haavoittuvien solmujen toimintaa, mukaan lukien pörssien ja louhijoiden käyttämä infrastruktuuri, mutta se ei mahdollista kolikoiden varastamista eikä vaikuta suoraan Bitcoinin konsensukseen. Korjatut ohjelmistoversiot ovat jo saatavilla, joten keskeinen riski riippuu siitä, kuinka nopeasti operaattorit päivittävät järjestelmänsä.
Lyhyellä aikavälillä treidaajat voivat seurata solmujen saatavuutta ja mahdollisia raportteja laajoista käyttökatkoista. Jos häiriöt pysyvät rajallisina, uutinen tuskin aiheuttaa BTC:n hinnassa pitkäkestoista liikettä; mahdollinen ensireaktio johtuisi todennäköisesti markkinatunnelmista eikä ketjussa havaittavien perustekijöiden muutoksista. Samankaltaisten asiakasohjelmistojen haavoittuvuuksien julkistukset ovat yleensä olleet merkittävimpiä silloin, kun ne ovat uhanneet konsensusta, varoja tai verkon laajamittaista saatavuutta. Tämä ongelma vaikuttaa rajatummalta, eivätkä siihen liittyvät vakavuudeltaan lievät ja keskitasoiset havainnot viittaa koko verkon aktiiviseen häiriöön.
Pitkällä aikavälillä korjausten asentamisen ajoissa pitäisi rajata riskiä. Julkistus voi korostaa ohjelmistojen ylläpidon ja solmujen häiriönsietokyvyn merkitystä erityisesti pörsseille ja louhijoille, mutta se ei itsessään merkitse pitkäkestoista laskupainetta. Laajempi vaikutus edellyttäisi näyttöä laajalle levinneistä päivittämättömistä solmuista, pitkittyneistä palvelukatkoista tai haavoittuvuuksista, jotka vaikuttavat konsensukseen tai käyttäjien varoihin.