Bitcoin Core sửa lỗi khiến các nút Windows và Mac bị sập
Bitcoin Core đã công bố ba lỗ hổng vào ngày 28 tháng 10 năm 2026. Đáng chú ý nhất là một lỗi mức độ nghiêm trọng trung bình, cho phép một nút ngang hàng độc hại làm sập các nút Bitcoin Core trên Windows và macOS bằng cách gửi dữ liệu TCP khẩn cấp, khiến bộ nhớ tăng không giới hạn. Lỗi này không trực tiếp đe dọa tiền của người dùng, nhưng nút bị sập có thể ngừng xác thực và chuyển tiếp giao dịch cho đến khi được khởi động lại.
Các bản phát hành đã vá lỗi gồm Bitcoin Core phiên bản 29.5, 30.4, 31.2 và 32.1. Thông báo cũng đề cập đến một vấn đề riêng mức độ nghiêm trọng trung bình gây tăng mức sử dụng bộ nhớ và một lỗi tràn tệp undo mức độ thấp. Không có mã CVE nào được cấp. Project Loupe, công cụ quét mã do Elias Rohrer tại Spiral xây dựng, đã phát hiện các vấn đề này; Gregory Sanders đã xác nhận chúng. Các đơn vị vận hành nút, bao gồm sàn giao dịch và thợ đào, nên cập nhật lên phiên bản đã vá lỗi.
Neutral
Việc công bố lỗ hổng này có ý nghĩa quan trọng về mặt vận hành, nhưng khó có khả năng làm thay đổi nguồn cung, nhu cầu hoặc luận điểm đầu tư đối với Bitcoin. Lỗi trên Windows và macOS có thể làm gián đoạn các nút bị ảnh hưởng, bao gồm cả hạ tầng được các sàn giao dịch và thợ đào sử dụng, nhưng không cho phép đánh cắp coin và cũng không trực tiếp ảnh hưởng đến cơ chế đồng thuận của Bitcoin. Các phiên bản đã được vá hiện đã có sẵn, vì vậy rủi ro chính phụ thuộc vào tốc độ nâng cấp của các đơn vị vận hành.
Trong ngắn hạn, các nhà giao dịch có thể theo dõi khả năng hoạt động của các nút và mọi báo cáo về tình trạng gián đoạn trên diện rộng. Nếu sự cố vẫn ở mức hạn chế, tin tức này khó có thể thúc đẩy biến động giá BTC kéo dài; mọi phản ứng ban đầu nhiều khả năng xuất phát từ tâm lý thị trường hơn là từ thay đổi trong các yếu tố nền tảng trên chuỗi. Nhìn chung, các thông tin công bố về lỗ hổng tương tự trong phần mềm máy khách thường có tác động đáng kể nhất khi đe dọa cơ chế đồng thuận, tài sản hoặc khả năng hoạt động rộng khắp của mạng lưới. Vấn đề này có vẻ hạn chế hơn, và các phát hiện đi kèm có mức độ nghiêm trọng thấp và trung bình không cho thấy mạng lưới đang gặp sự cố trên diện rộng.
Về dài hạn, việc cài đặt bản vá kịp thời sẽ giúp kiểm soát rủi ro. Việc công bố có thể nhấn mạnh tầm quan trọng của bảo trì phần mềm và vận hành nút có khả năng chống chịu, đặc biệt đối với các sàn giao dịch và thợ đào, nhưng tự nó không hàm ý áp lực giảm giá kéo dài. Để có tác động rộng hơn, cần có bằng chứng về số lượng lớn các nút chưa được cập nhật, tình trạng gián đoạn dịch vụ kéo dài hoặc các lỗ hổng ảnh hưởng đến cơ chế đồng thuận hay tài sản của người dùng.