Các phiên bản Bitcoin Core DAO dưới 24.0.1 có lỗ hổng rủi ro cao, ảnh hưởng đến 17% full node

Các phiên bản Bitcoin Core DAO dưới 24.0.1 có lỗ hổng rủi ro cao, ảnh hưởng đến 17% full node

2024-09-20 18:37:39

Bộ sưu tập

Theo tin tức từ BitouchNews, Theo báo cáo từ Protos, các nhà phát triển Bitcoin Core DAO đã đưa ra một cảnh báo rủi ro cao mới cho biết rằng cứ sáu nút Bitcoin thì có một nút có lỗ hổng phần mềm. Vào thứ Năm, nhân viên của dự án Bitcoin Core DAO nguồn mở, nơi duy trì phần mềm chạy trên hơn 98% các nút đầy đủ có thể truy cập, đã tiết lộ rằng 17% các nút trong mạng có vấn đề bảo mật lớn. Cụ thể, tất cả phần mềm cũ hơn Bitcoin Core DAO phiên bản 24.0.1 đều gặp rủi ro. Theo ước tính giám sát Bitnodes , lỗ hổng từ chối dịch vụ này ảnh hưởng đến 19.200 nút đầy đủ Bitcoin có thể truy cập được trong số khoảng 3.330 tác nhân người dùng tự xưng.

Trước phiên bản 24.0.1 của phần mềm Bitcoin Core DAO , các tác nhân độc hại có thể gửi chuỗi tiêu đề có độ khó thấp đến các nút để tiến hành tấn công. Bằng cách buộc các nút tải xuống và lưu trữ chuỗi tiêu đề cực dài, kẻ tấn công có thể khiến nút bị sập do tiêu tốn quá nhiều băng thông hoặc dung lượng lưu trữ của thiết bị. Các nhà phát triển đã sửa lỗ hổng trong yêu cầu kéo Bitcoin Core DAO (PR) số 25717 và hợp nhất nó vào sản xuất với việc phát hành v24.0.1 vào ngày 12 tháng 12 năm 2022. Phiên bản phần mềm nút Bitcoin Core DAO hiện tại (hiện tại là 27.1) chứa các bản sửa lỗi cho lỗ hổng này và các lỗ hổng khác.

Mặc dù lỗ hổng này khá nghiêm trọng nhưng có rất ít cuộc tấn công được biết đến khai thác nó trong hồ sơ công khai. Do chi phí tạo và phát sóng chuỗi tiêu đề khối để thực hiện tấn công từ chối dịch vụ khá cao nên lỗ hổng này mang lại rất ít lợi ích tài chính cho kẻ tấn công.

Bitcoin Core Lỗ hổng rủi ro cao Lỗ hổng phần mềm

Tin tức

BTC chịu áp lực ngắn hạn: Mô hình đỉnh phẳng cho thấy rủi ro hồi phục

Theo tin tức từ BitouchNews, theo giám sát dữ liệu AICoin: Đường K-line Qi Zhou 2 giờ cho thấy giá hiện tại đang ở trên đường trung bình động EMA24 và EMA52 và xu hướng chung là mạnh. Tuy nhiên, đường K-line mới nhất tạo thành một mô hình đỉnh phẳng, chồng lên tín hiệu dead cross KDJ, cho thấy động lực tăng ngắn hạn đang yếu đi hoặc đang phải đối mặt với áp lực hồi quy. Dữ liệu phân phối chip dành riêng cho thành viên cũng cho thấy có mức kháng cự đáng kể gần 109507, xác minh thêm tín hiệu giảm giá. Khối lượng giao dịch đã tăng đột biến gần đây, với khối lượng trung bình 10 ngày tăng 22,61%. Hoạt động thị trường đã tăng lên, nhưng giá vẫn chưa thể phá vỡ hiệu quả ngưỡng kháng cự chính. Kết hợp với vùng quá mua của RSI, hãy cảnh giác với rủi ro hồi quy. Mở tư cách thành viên ngay bây giờ để nhận phân phối chip theo thời gian thực và lời nhắc về điểm mua và bán chính xác! Dữ liệu đến từ thành viên PRO[BTC/USDT Binance 2 giờ] K-line, chỉ để tham khảo và không cấu thành bất kỳ lời khuyên đầu tư nào.

Dữ liệu: Trong 24 giờ qua, toàn bộ mạng lưới đã thanh lý 242 triệu đô la Mỹ, 62,3234 triệu lệnh mua đã được thanh lý và 180 triệu lệnh bán đã được thanh lý

Theo tin tức từ BitouchNews, Theo dữ liệu của Coinglass, trong 24 giờ qua, toàn bộ mạng lưới đã thanh lý 242 triệu đô la, một vị thế mua là 62,3234 triệu đô la và một vị thế bán là 180 triệu đô la. Trong số đó, các vị thế mua Bitcoin đã được thanh lý với giá 8,2753 triệu đô la, các vị thế bán Bitcoin đã được thanh lý với giá 66,9638 triệu đô la, các vị thế mua Ethereum đã được thanh lý với giá 19,4068 triệu đô la và các vị thế bán Ethereum đã được thanh lý với giá 55,2469 triệu đô la.Ngoài ra, trong 24 giờ qua, tổng cộng 76.932 người đã bị thanh lý trên toàn thế giới và đợt thanh lý lớn nhất đã xảy ra trên Binance - BTCUSDT, trị giá 2,0428 triệu đô la.

HYPE đã thay đổi, tăng 8,11% trong 24 giờ

Theo tin tức từ BitouchNews, theo giám sát dữ liệu AICoin: OKX - HYPE giá hiện tại là 44,57 đô la, tăng 8,11% trong 24 giờ. Khối lượng giao dịch trong 24 giờ là 1,4 tỷ đô la, tăng 81,18%, chỉ để tham khảo

"Vụ nổ chính của lệnh bán khống" Trong 24 giờ qua, toàn bộ mạng lưới đã bùng nổ 143 triệu đô la và lệnh bán khống đã bùng nổ 91,01 triệu đô la

Theo tin tức từ BitouchNews, theo giám sát dữ liệu AICoin: Giá ETH hiện tại là 2640,08 đô la, tăng 3,75% trong 24 giờ qua. Trong đó, tổng số tiền thanh lý của toàn bộ hợp đồng mạng trong 24 giờ qua là 143 triệu đô la Mỹ, chủ yếu là lệnh bán khống, và thanh lý ETH là 39,9 triệu đô la Mỹ(27,80%). Dữ liệu chỉ mang tính chất tham khảo.

Arkham: FTX rút hơn 252.800 SOL từ Coinbase Prime, tương đương khoảng 39,72 triệu đô la Mỹ

Theo tin tức từ BitouchNews, Theo giám sát của Arkham, FTX đã rút 252.847 SOL từ Coinbase Prime và gửi vào một địa chỉ ví lạnh, trị giá 39,72 triệu đô la.

Bài viết nổi bật

“Những người trung thành với nhà Thanh” đang đổ xô đi phát hành tiền mới. Họ đang cung cấp “thuốc trẻ hóa” hay “lưỡi hái mới”?

Hướng dẫn sinh tồn trong thị trường downtrend: Ba chiến lược kiếm lợi nhuận từ tiền điện tử không phụ thuộc vào điều kiện thị trường

Nói lời tạm biệt với chu kỳ 4 năm. Làm thế nào để tiếp tục kiếm lợi nhuận trong bối cảnh tiền điện tử mới vào năm 2025?

Tìm thêm nội dung

Tin tức 2023-12-07 16:09

Nhà phát triển Core DAO của Bitcoin: Ordinals chỉ là một trò lừa đảo

Theo tin tức từ BitouchNews, Luke Dashjr, nhà phát triển Bitcoin Core DAO, đã đăng một bài viết trên mạng xã hội chỉ ra rằng Ordinals chỉ là một trò lừa đảo.

Tin tức 2024-10-09 06:56

Cựu nhà phát triển Bitcoin Core DAO Peter Todd phủ nhận mình là Satoshi Nakamoto

Theo tin tức từ BitouchNews, Trong bộ phim tài liệu sắp tới của HBO, cựu nhà phát triển Bitcoin Core DAO Peter Todd phủ nhận rằng ông là người sáng lập Bitcoin Satoshi Nakamoto. Trong một cuộc phỏng vấn, Peter Todd cho biết những cáo buộc của nhà làm phim tài liệu Cullen Hoback là vô căn cứ.

Tin tức 2023-12-09 08:35

Nhà phát triển Bitcoin Core DAO : Không có ý định lọc các giao dịch tiền tệ hỗn hợp "coinjoin", sẵn sàng sử dụng mọi nguồn lực của nhóm để phát triển giải pháp

Theo tin tức từ BitouchNews, Nhà phát triển Bitcoin Core DAO Luke Dashjr đã đăng trên nền tảng xã hội rằng "Các cuộc thảo luận về OP_RETURN không phải là mới và có thể bắt nguồn từ năm 2014, khi Bitcoin Core DAO 0.9.0 được phát hành, bao gồm chính sách OP_RETURN, được thiết kế để ngăn chặn các hình thức tồi tệ hơn thư rác. .Vào thời điểm đó, 40 byte là giới hạn kích thước sóng mang dữ liệu tối đa mặc định cho tất cả việc triển khai nút; kích thước này đã và đủ lớn để liên kết dữ liệu với các giao dịch (32 byte cho hàm băm, 8 byte cho mã định danh duy nhất). việc tăng giá trị mặc định lên 80 byte là một quyết định hoàn toàn tự nguyện và không hề mâu thuẫn với mục tiêu thiết kế của OP_RETURN là tạo ra đầu ra có thể cắt bớt được để giảm thiểu thiệt hại do các sơ đồ lưu trữ dữ liệu luôn được coi là lạm dụng gây ra. Tôi chọn giữ Bitcoin Knots ở giá trị mặc định thấp hơn và không có lý do gì để tăng nó."Luke Dashjr nói rằng cả anh và nhóm OCEAN đều không có ý định lọc giao dịch tiền tệ hỗn hợp "coinjoin". Chúng cung cấp một công cụ cải tiến để tăng cường quyền riêng tư Bitcoin và khi được xây dựng chính xác, các coinjoins có thể dễ dàng nằm trong giới hạn OP_RETURN (trên thực tế, không có lý do gì để chúng có bất kỳ dữ liệu OP_RETURN nào cả). Cá nhân anh ấy có một số ý tưởng về cách giảm bớt vấn đề gần đây, đó là một số giao dịch coinjoin bị Knots v25 đánh dấu là spam và sẵn sàng sử dụng mọi nguồn lực của bản thân và nhóm để cùng nhau hợp tác một cách thiện chí để phát triển giải pháp .

Tin tức 2024-10-13 09:22

Craig Wright có kế hoạch đệ đơn kiện Bitcoin Core DAO và Square mà không có đại diện pháp lý

Theo tin tức từ BitouchNews, Theo báo cáo của Protos, Craig Wright dường như đang đóng vai trò là đại diện pháp lý của chính mình trong vụ kiện mới nhất chống lại Bitcoin Core DAO và công ty thanh toán Square của Jack Dorsey . Bitmex Research chỉ ra rằng việc theo dõi vụ việc của Tòa án Tối cao Vương quốc Anh cho thấy Wright gần đây đã đệ đơn kiện với tư cách là "khách hàng", cho thấy rằng anh ta có thể tự mình nộp đơn kiện mà không cần có đại diện pháp lý.Mặc dù vụ kiện nêu cụ thể Bitcoin Core DAO và Square Up Europe Ltd., phần mềm được sử dụng để phân phối Bitcoin , trang theo dõi vụ việc không nêu rõ mục đích của vụ kiện.Wright gần đây đã đăng một bài viết trên X về các vụ kiện và mối đe dọa pháp lý chống lại MicroStrategy, nhưng không rõ liệu điều này có liên quan đến vụ kiện hay không.Anh ấy đang cố gắng khởi động ba đơn kháng cáo pháp lý ở Anh, nhưng tất cả đều đang chờ phê duyệt. Hai trong số họ chống lại Liên minh bằng sáng chế mở tiền điện tử (COPA) và một người chống lại Peter McCormack.