Bitcoin Core naprawia błąd powodujący awarie węzłów Windows i Mac
28 października 2026 r. Bitcoin Core ujawnił trzy luki w zabezpieczeniach. Najważniejsza z nich to błąd o średnim poziomie zagrożenia, który może umożliwić złośliwemu peerowi awarię węzłów Bitcoin Core w systemach Windows i macOS przez wysyłanie pilnych danych TCP, powodując nieograniczony wzrost zużycia pamięci. Błąd ten nie zagraża bezpośrednio środkom użytkowników, ale awaria węzła może wstrzymać weryfikowanie i przekazywanie transakcji do czasu jego ponownego uruchomienia.
Poprawki są dostępne w wersjach Bitcoin Core 29.5, 30.4, 31.2 i 32.1. Ujawnione problemy obejmowały również odrębny błąd o średnim poziomie zagrożenia, powodujący wzrost zużycia pamięci, oraz przepełnienie pliku undo o niskim poziomie zagrożenia. Nie przypisano identyfikatorów CVE. Problemy wykrył Project Loupe, narzędzie do skanowania kodu stworzone przez Eliasa Rohrera w firmie Spiral; ich poprawność potwierdził Gregory Sanders. Operatorzy węzłów, w tym giełdy i kopalnie, powinni zaktualizować oprogramowanie do poprawionej wersji.
Neutral
Ujawnienie ma istotne znaczenie operacyjne, ale raczej nie zmieni podaży ani popytu na bitcoina ani tezy inwestycyjnej dotyczącej tej kryptowaluty. Błąd w systemach Windows i macOS może zakłócić działanie podatnych węzłów, w tym infrastruktury wykorzystywanej przez giełdy i górników, ale nie umożliwia kradzieży monet ani nie wpływa bezpośrednio na mechanizm konsensusu Bitcoina. Poprawione wersje są już dostępne, więc główne ryzyko zależy od tego, jak szybko operatorzy przeprowadzą aktualizację.
W krótkim terminie inwestorzy mogą monitorować dostępność węzłów i wszelkie doniesienia o szeroko zakrojonych awariach. Jeśli incydenty pozostaną ograniczone, wiadomość raczej nie wywoła trwałego ruchu ceny BTC; ewentualna początkowa reakcja będzie prawdopodobnie wynikać z nastrojów rynkowych, a nie ze zmian fundamentów on-chain. Ujawnienia podobnych luk w oprogramowaniu klienckim miały zazwyczaj największe znaczenie wtedy, gdy zagrażały konsensusowi, środkom użytkowników lub powszechnej dostępności sieci. Ten problem wydaje się węższy, a towarzyszące mu ustalenia o niskim i średnim poziomie zagrożenia nie wskazują na aktywną awarię całej sieci.
W dłuższej perspektywie terminowe instalowanie poprawek powinno ograniczyć ryzyko. Ujawnienie może przypomnieć o znaczeniu konserwacji oprogramowania i odpornego działania węzłów, zwłaszcza w przypadku giełd i górników, ale samo w sobie nie oznacza długotrwałej presji spadkowej. Szerszy wpływ wymagałby dowodów na powszechne występowanie niezałatanych węzłów, długotrwałe przerwy w świadczeniu usług lub luki wpływające na konsensus albo środki użytkowników.