Bitcoin Core membaiki pepijat yang menyebabkan nod Windows dan Mac ranap
Bitcoin Core mendedahkan tiga kerentanan pada 28 Oktober 2026. Yang paling ketara ialah pepijat berisiko sederhana yang boleh membolehkan rakan sebaya berniat jahat menyebabkan nod Bitcoin Core pada Windows dan macOS ranap dengan menghantar data urgent TCP, lalu mencetuskan pertumbuhan memori tanpa had. Pepijat ini tidak membahayakan dana pengguna secara langsung, tetapi nod yang ranap boleh berhenti mengesahkan dan menyampaikan transaksi sehingga nod itu dimulakan semula.
Keluaran yang telah ditampal tersedia dalam Bitcoin Core versi 29.5, 30.4, 31.2 dan 32.1. Pendedahan itu turut merangkumi isu pertumbuhan memori berasingan berisiko sederhana dan limpahan fail undo berisiko rendah. Tiada CVE diberikan. Project Loupe, alat pengimbasan kod yang dibina oleh Elias Rohrer di Spiral, mengenal pasti isu-isu tersebut; Gregory Sanders mengesahkannya. Pengendali nod, termasuk bursa dan pelombong, disarankan mengemas kini kepada versi yang telah ditampal.
Neutral
Pendedahan ini penting dari segi operasi tetapi berkemungkinan kecil mengubah bekalan, permintaan atau tesis pelaburan Bitcoin. Pepijat pada Windows dan macOS boleh mengganggu nod yang terjejas, termasuk infrastruktur yang digunakan oleh bursa dan pelombong, tetapi ia tidak membolehkan pencurian syiling dan tidak menjejaskan konsensus Bitcoin secara langsung. Keluaran yang telah ditampal sudah tersedia, maka risiko utama bergantung pada seberapa cepat pengendali menaik taraf sistem.
Dalam jangka pendek, pedagang mungkin memantau ketersediaan nod dan sebarang laporan tentang gangguan yang meluas. Jika insiden kekal terhad, berita ini berkemungkinan tidak mendorong pergerakan harga BTC yang berterusan; sebarang tindak balas awal mungkin lebih dipacu sentimen berbanding perubahan pada asas dalam rantaian. Pendedahan kerentanan perisian klien yang serupa biasanya paling penting apabila mengancam konsensus, dana atau ketersediaan rangkaian secara meluas. Isu ini nampaknya lebih terbatas, dan dapatan berketerukan rendah serta sederhana yang turut didedahkan tidak menunjukkan kegagalan aktif di seluruh rangkaian.
Dalam jangka panjang, pemasangan tampalan tepat pada masanya sepatutnya mengehadkan risiko. Pendedahan ini mungkin mengukuhkan kepentingan penyelenggaraan perisian dan operasi nod yang berdaya tahan, khususnya bagi bursa dan pelombong, tetapi ia tidak dengan sendirinya membayangkan tekanan menurun yang berpanjangan. Kesan yang lebih luas memerlukan bukti bahawa banyak nod belum ditampal, gangguan perkhidmatan berterusan, atau kerentanan menjejaskan konsensus atau dana pengguna.