Lỗi bảo mật nghiêm trọng trong Bitcoin Core đe dọa 13% node mạng

Updated: 13/10/2024 at 14:00

Các nhà phát triển Bitcoin hôm nay đã công bố chi tiết về một lỗi phần mềm nghiêm trọng khác. Theo các nhà phát triển cốt lõi hàng đầu, hơn 13% máy tính gia đình và doanh nghiệp trên toàn thế giới thực thi các quy tắc của Bitcoin đang có nguy cơ bị tắt từ xa.

Lỗi này, được định danh là CVE-2024-35202, ảnh hưởng đến các nút Bitcoin chạy phần mềm Core trước phiên bản 25.0. Những node chưa cập nhật lên ít nhất phiên bản 25.0 cho phép kẻ tấn công khai thác từ xa một lỗ hổng trong logic phần mềm xử lý các thông điệp giao dịch khối (blocktxn).

Cụ thể, lỗ hổng này xuất phát từ giao thức khối gọn của Core, vốn sử dụng các mã định danh giao dịch rút ngắn để giảm băng thông internet. Kẻ tấn công có thể kích hoạt một xung đột trong các mã định danh này, khiến nút yêu cầu tải về một khối đầy đủ.

Mặc dù việc yêu cầu tải về một khối đầy đủ không bị rút gọn là một biện pháp an toàn, các phiên bản phần mềm trước 25.0 lại có một lỗ hổng trong cách xử lý các thông điệp blocktxn tiếp theo. Tóm lại, kẻ tấn công có thể thao túng các cổng logic khiến node chuyển vào trạng thái không hợp lệ, dẫn đến việc nó bị sập hoàn toàn.

Lỗi này đã được vá từ tháng 5 năm 2023, nhưng Bitcoin Core không tự động cập nhật

Công lao cho việc phát hiện và công bố lỗ hổng này thuộc về Niklas Gögge, người đã cung cấp bản vá được triển khai trong Bitcoin Core v25.0. Anh đã vá lỗi này trong yêu cầu kéo số 26898 của Bitcoin Core và các nhà phát triển khác đã hợp nhất nó vào bản sản xuất vào ngày 26 tháng 5 năm 2023.

Theo dữ liệu từ BitNodes.io, 13,7% trong số 18.843 node mạng Bitcoin đang hoạt động có nguy cơ bị tấn công. Các nhà phát triển khuyến cáo tất cả các nhà vận hành node nên cập nhật phần mềm của mình để vá lỗ hổng này. Phiên bản mới nhất của phần mềm Bitcoin Core hiện là 28.0.

Mặc dù lỗi này khá nghiêm trọng, nó không mang lại lợi ích tài chính đáng kể cho một kẻ tấn công thông thường, vì việc khai thác yêu cầu sự thao túng phức tạp của giao thức khối gọn và không cho phép chi tiêu hai lần bitcoin mà không cần phối hợp nhiều chiến lược tài chính và kỹ thuật xã hội phức tạp.

Tuy nhiên, đây vẫn là một lỗ hổng bảo mật có thể bị khai thác bởi các tổ chức hoặc chính phủ muốn làm gián đoạn hoạt động của Bitcoin vì các lý do tài chính dài hạn.

Việc công bố lỗ hổng này theo sau một xu hướng gần đây của các nhà phát triển Bitcoin Core trong việc tiết lộ các lỗ hổng nghiêm trọng trong các phiên bản phần mềm cũ hơn. Vì phần mềm Core không tự động cập nhật theo mặc định, các nhà vận hành node phải tự tay tải xuống, xác minh và cập nhật phần mềm của mình.

Nếu các nhà vận hành node Bitcoin không cập nhật phần mềm, một phần của mạng lưới có thể đối mặt với nguy cơ bị tắt.

Tham gia Telegram: https://t.me/tapchibitcoinvn

Theo dõi Twitter (X): https://twitter.com/tapchibtc_io

Theo dõi Tiktok: https://www.tiktok.com/@tapchibitcoin

Thạch Sanh

Theo Protos

Được đề cập trong bài viết
Mới cập nhật

Bitcoin (BTC) đã đối mặt với ba ngày liên tiếp bị rút vốn khỏi các quỹ giao dịch trao đổi (ETF) giao ngay niêm yết tại Mỹ. Việc rút vốn diễn ra cùng lúc với nỗ lực không thành công trong việc giành lại mốc 78.000 USD. Các nhà giao... ...

Ethereum đã đóng cửa ở các mức đáy thấp hơn kể từ khi bị từ chối tại vùng giá 2.400 USD. Kể từ đó, đồng altcoin này đã giảm xuống mức thấp nhất là 2.220 USD trước khi tăng nhẹ lên 2.259 USD vào thời điểm viết bài. Bất chấp... ...

Cơ quan quản lý tài chính của Vương quốc Anh đã phê duyệt các quy tắc và hướng dẫn mới cho các quỹ token hóa, nhằm giúp các nhà quản lý tài sản dễ dàng sử dụng blockchain trong khuôn khổ quỹ hiện có thay vì các cấu trúc thử... ...

Bitcoin (BTC) đã tăng vọt lên trên 77.900 USD vào thứ Tư, nhưng bóng nến trên dài cho thấy áp lực bán xuất hiện khi giá tăng. Nhà phân tích on-chain Willy Woo đã cho biết trong một bài đăng trên X rằng “BTC cần đóng cửa trên mức giá... ...

Bitcoin (BTC) đã kéo dài đà sụt giảm trong hai ngày vào thứ Tư sau khi biên bản của Ủy ban Thị trường Mở Liên bang (FOMC) xác nhận quyết định của Fed về việc giữ “phạm vi mục tiêu cho lãi suất quỹ liên bang ở mức 3,5% đến... ...

Bitcoin đã giảm giá sau khi mỗi chủ tịch Cục Dự trữ Liên bang Mỹ (Fed) mới bắt đầu làm việc, dữ liệu cho thấy, trong khi Kevin Warsh đưa ra những tín hiệu trái chiều về chính sách đối với các tài sản rủi ro. Bitcoin (BTC) có thể... ...

Ripple [XRP] đã chứng kiến hơn 1,10 tỷ token được các cá voi tái phân bổ chỉ trong một tuần, báo hiệu một sự thay đổi mạnh mẽ trong hành vi của các chủ sở hữu lớn. Sự chuyển dịch này phản ánh mức giảm đáng kể trong nguồn cung... ...

Căng thẳng địa chính trị giữa Mỹ và Iran đã làm gia tăng biến động, thúc đẩy các nhà giao dịch giảm thiểu rủi ro. Đáng chú ý, dòng vốn đã xoay vòng sang các đồng stablecoin như một động thái phòng thủ. Dòng tiền trên sàn Binance đã phản... ...

Canada đang tiến gần hơn đến việc cấm các khoản quyên góp chính trị được thực hiện bằng tiền điện tử, khi các nhà lập pháp tại Ottawa thắt chặt các quy tắc xung quanh cách thức dòng tiền chảy vào các cuộc bầu cử. Điều đó diễn ra sau... ...

Công ty Strategy của Michael Saylor đã mua 3.273 Bitcoin với giá 255 triệu USD trong khoảng thời gian từ ngày 20 đến 26 tháng 4, nâng tổng số lượng nắm giữ lên 818.334 BTC. Strategy của Michael Saylor, tổ chức sở hữu Bitcoin công khai lớn nhất thế giới,... ...

Xem thêm bài viết

Chọn chế độ hiển thị:
Bình thường Bảo vệ mắt Dark Mode