Bitcoin Core åtgärdar en bugg som fick noder på Windows och Mac att krascha
Bitcoin Core offentliggjorde tre sårbarheter den 28 oktober 2026. Den mest anmärkningsvärda är en sårbarhet med medelhög allvarlighetsgrad som kan göra det möjligt för en illvillig peer att krascha Bitcoin Core-noder på Windows och macOS genom att skicka TCP-brådskande data, vilket utlöser obegränsad minnestillväxt. Sårbarheten utsätter inte användarnas pengar för någon direkt risk, men en kraschad nod kan sluta validera och vidarebefordra transaktioner tills den startas om.
Åtgärdade versioner finns i Bitcoin Core 29.5, 30.4, 31.2 och 32.1. Offentliggörandet omfattade även ett separat problem med minnestillväxt av medelhög allvarlighetsgrad och ett buffertspill i en ångerfil med låg allvarlighetsgrad. Inga CVE-nummer tilldelades. Project Loupe, ett verktyg för kodskanning som utvecklats av Elias Rohrer på Spiral, identifierade problemen; Gregory Sanders bekräftade dem. Nodoperatörer, däribland börser och miners, bör uppdatera till en åtgärdad version.
Neutral
Upplysningen är operativt viktig men lär inte förändra Bitcoins utbud, efterfrågan eller investeringstes. Felet i Windows och macOS kan störa berörda noder, däribland infrastruktur som används av börser och miners, men gör det inte möjligt att stjäla mynt och påverkar inte Bitcoin-konsensusen direkt. Korrigerade versioner finns redan tillgängliga, så den främsta risken beror på hur snabbt operatörerna uppgraderar.
På kort sikt kan handlare hålla uppsikt över nodernas tillgänglighet och eventuella rapporter om omfattande avbrott. Om incidenterna förblir begränsade lär nyheten inte leda till någon varaktig rörelse i BTC-priset; en eventuell inledande reaktion skulle sannolikt drivas av sentiment snarare än av förändringar i on-chain-fundamenta. Avslöjanden om liknande sårbarheter i klientprogramvara har i regel haft störst betydelse när de hotat konsensusen, tillgångar eller nätverkets tillgänglighet i stor skala. Det här problemet verkar vara mer begränsat, och de medföljande resultaten med låg respektive medelhög allvarlighetsgrad tyder inte på något aktivt fel i hela nätverket.
På längre sikt bör risken begränsas genom att korrigeringar installeras i tid. Upplysningen kan understryka vikten av programvaruunderhåll och robust noddrift, särskilt för börser och miners, men innebär inte i sig något bestående nedåttryck. En bredare påverkan skulle kräva belägg för att många noder förblir ouppdaterade, att tjänsteavbrott blir långvariga eller att sårbarheter påverkar konsensusen eller användarnas tillgångar.