Các nhà phát triển Bitcoin tiết lộ lỗ hổng trong Bitcoin Core DAO v25.0, kêu gọi các nhà khai thác nút cập nhật phần mềm

Các nhà phát triển Bitcoin tiết lộ lỗ hổng trong Bitcoin Core DAO v25.0, kêu gọi các nhà khai thác nút cập nhật phần mềm

2024-10-13 09:41:10

Bộ sưu tập

Theo tin tức từ BitouchNews, Theo báo cáo của Protos, các nhà phát triển Bitcoin gần đây đã tiết lộ chi tiết về lỗ hổng phần mềm có rủi ro cao có tên CVE-2024-35202. Theo các nhà phát triển cốt lõi cao cấp, hơn 13% máy tính gia đình và doanh nghiệp trên thế giới được sử dụng để thực hiện các quy tắc Bitcoin có lỗ hổng tắt máy từ xa.

Lỗ hổng này ảnh hưởng đến các nút chạy phiên bản trước Bitcoin Core DAO 25.0, cho phép kẻ tấn công gây ra sự cố nút bằng cách thao túng các thông báo giao dịch khối. Lỗ hổng này xuất phát từ giao thức khối dày đặc của Core DAO , sử dụng mã nhận dạng giao dịch rút gọn để giảm mức sử dụng băng thông internet. Kẻ tấn công có thể gây ra xung đột trong các số nhận dạng này, khiến các nút yêu cầu khối đầy đủ. Mặc dù việc yêu cầu các khối đầy đủ, không rút gọn là một biện pháp phòng ngừa bảo mật nhưng các phiên bản phần mềm trước 25.0 có sai sót về logic để xử lý các tin nhắn blocktxn tiếp theo.

Tóm lại, một nút có thể bị ép vào trạng thái không hợp lệ bằng cách thao túng các cổng logic, khiến nút đó sụp đổ hoàn toàn. Mặc dù những kẻ tấn công thông thường không mang lại lợi ích tài chính nào nhưng các nhà phát triển đặc biệt khuyến nghị các nhà khai thác nút cập nhật lên phiên bản mới nhất. Tín dụng thuộc về Niklas Gögge vì đã phát hiện và tiết lộ lỗ hổng bảo mật đã được giải quyết trong Bitcoin Core DAO 25.0.

Nhà phát triển Bitcoin Bitcoin Core nút

Tin tức

Dữ liệu: Trong 24 giờ qua, toàn bộ mạng lưới đã thanh lý 242 triệu đô la Mỹ, 62,3234 triệu lệnh mua đã được thanh lý và 180 triệu lệnh bán đã được thanh lý

Theo tin tức từ BitouchNews, Theo dữ liệu của Coinglass, trong 24 giờ qua, toàn bộ mạng lưới đã thanh lý 242 triệu đô la, một vị thế mua là 62,3234 triệu đô la và một vị thế bán là 180 triệu đô la. Trong số đó, các vị thế mua Bitcoin đã được thanh lý với giá 8,2753 triệu đô la, các vị thế bán Bitcoin đã được thanh lý với giá 66,9638 triệu đô la, các vị thế mua Ethereum đã được thanh lý với giá 19,4068 triệu đô la và các vị thế bán Ethereum đã được thanh lý với giá 55,2469 triệu đô la.Ngoài ra, trong 24 giờ qua, tổng cộng 76.932 người đã bị thanh lý trên toàn thế giới và đợt thanh lý lớn nhất đã xảy ra trên Binance - BTCUSDT, trị giá 2,0428 triệu đô la.

HYPE đã thay đổi, tăng 8,11% trong 24 giờ

Theo tin tức từ BitouchNews, theo giám sát dữ liệu AICoin: OKX - HYPE giá hiện tại là 44,57 đô la, tăng 8,11% trong 24 giờ. Khối lượng giao dịch trong 24 giờ là 1,4 tỷ đô la, tăng 81,18%, chỉ để tham khảo

"Vụ nổ chính của lệnh bán khống" Trong 24 giờ qua, toàn bộ mạng lưới đã bùng nổ 143 triệu đô la và lệnh bán khống đã bùng nổ 91,01 triệu đô la

Theo tin tức từ BitouchNews, theo giám sát dữ liệu AICoin: Giá ETH hiện tại là 2640,08 đô la, tăng 3,75% trong 24 giờ qua. Trong đó, tổng số tiền thanh lý của toàn bộ hợp đồng mạng trong 24 giờ qua là 143 triệu đô la Mỹ, chủ yếu là lệnh bán khống, và thanh lý ETH là 39,9 triệu đô la Mỹ(27,80%). Dữ liệu chỉ mang tính chất tham khảo.

Arkham: FTX rút hơn 252.800 SOL từ Coinbase Prime, tương đương khoảng 39,72 triệu đô la Mỹ

Theo tin tức từ BitouchNews, Theo giám sát của Arkham, FTX đã rút 252.847 SOL từ Coinbase Prime và gửi vào một địa chỉ ví lạnh, trị giá 39,72 triệu đô la.

Cổ phiếu SRM Entertainment tiếp tục tăng trên 9 đô la, tăng hơn 500%

Theo tin tức từ BitouchNews, Do ảnh hưởng từ tin tức "SRM Entertainment đã nhận được 100 triệu đô la tiền tài trợ từ Tron và có kế hoạch đổi tên thành Tron Inc", giá cổ phiếu của SRM Entertainment (SRM) tiếp tục tăng, hiện đang tạm thời được báo cáo ở mức 9,38 đô la, tăng 546,91%.Trước đó, SRM có kế hoạch đổi tên thành Tron Inc và ký thỏa thuận tài trợ vốn chủ sở hữu trị giá 100 triệu đô la để khởi động chiến lược kho bạc TRX. Tron dự kiến sẽ niêm yết thông qua một vụ sáp nhập ngược với SRM Entertainment. Giao dịch này được điều hành bởi Dominari Securities, một ngân hàng đầu tư nhỏ có trụ sở chính tại New York và liên kết với con trai cả của Trump là Donald Trump Jr. và con trai thứ hai của Trump là Eric Trump, và bắt chước chiến lược của Strategy (trước đây là MicroStrategy) để mua và nắm giữ mã thông báo Tron (TRX).

Bài viết nổi bật

“Những người trung thành với nhà Thanh” đang đổ xô đi phát hành tiền mới. Họ đang cung cấp “thuốc trẻ hóa” hay “lưỡi hái mới”?

Hướng dẫn sinh tồn trong thị trường downtrend: Ba chiến lược kiếm lợi nhuận từ tiền điện tử không phụ thuộc vào điều kiện thị trường

Nói lời tạm biệt với chu kỳ 4 năm. Làm thế nào để tiếp tục kiếm lợi nhuận trong bối cảnh tiền điện tử mới vào năm 2025?

Tìm thêm nội dung

Tin tức 2023-10-10 19:19

Giao thức nút nhẹ Over Protocol sẽ khởi chạy mạng thử nghiệm beta kín

Theo tin tức từ BitouchNews, Giao thức nút nhẹ blockchain lớp 1 Over Protocol đã thông báo rằng họ sẽ bắt đầu đóng mạng thử nghiệm Beta vào ngày 26 tháng 10.Như đã báo cáo trước đó, Superblock, nhà phát triển Over Protocol, đã hoàn thành tổng số tiền tài trợ là 8 triệu USD, với sự tham gia của SK, Netmarble, DSC, E&Investment, Schmidt, SpringCamp và NaverZ. Nguồn vốn mới sẽ được sử dụng để mở rộng hơn nữa thị trường Hàn Quốc.

Tin tức 2023-12-06 13:27

Slow Mist Yu Xian: Không cần sửa lỗ hổng Bitcoin Core DAO

Theo tin tức từ BitouchNews, Để đáp lại ý định khắc phục các lỗ hổng Bitcoin Core DAO của nhà phát triển Bitcoin Core Luke Dashjr, người sáng lập SlowMist Technology Yu Xian đã đăng trên nền tảng xã hội rằng không cần phải làm như vậy.Anh ấy cho rằng do sự ra đời của Taproot (là một điều tốt) nên chiếc hộp ma thuật vô tình mở ra không chỉ mang theo rất nhiều Spam mà còn ảnh hưởng đến hoạt động của hệ sinh thái Bitcoin. Tất nhiên, nếu lỗ hổng này được vá và một giải pháp tương thích có thể được cung cấp để mở ra hệ sinh thái Bitcoin tốt hơn, thì nỗi đau ngắn hạn có thể sẽ tốt hơn nỗi đau dài hạn nỗi đau.

Tin tức 2024-11-26 12:26

Mạng tự trị: Giai đoạn đầu tiên của mạng chính đã hoàn thành, bao gồm hơn 2.000 nút

Theo tin tức từ BitouchNews, Cơ sở hạ tầng AI trên chuỗi Autonomys Network đã thông báo trên X rằng giai đoạn đầu tiên của mạng chính đã hoàn thành và sẽ dần chuyển sang giai đoạn thứ hai.Có thông tin cho rằng Autonomys Network Giai đoạn đầu tiên giới thiệu hơn 300PB không gian lưu trữ, bao gồm hơn 2.000 nút. Giai đoạn 2 cũng sẽ mở ra nhiều cơ hội hơn như tên miền DecEx.Theo một nguồn khác, Web3 Theo nền tảng dữ liệu tài sản RootData , Autonomys là một ngăn xếp dọc AI (deAI) phi tập trung bao gồm bộ lưu trữ phân tán, điện toán phân tán và bộ ứng dụng phi tập trung (dApp). Ngăn xếp dọc này không chỉ nâng cao chức năng của các ứng dụng AI mà còn đảm bảo rằng chúng chạy trong khuôn khổ an toàn và phi tập trung.

Tin tức 2024-07-04 12:02

Các nhà phát triển Bitcoin Core DAO triển khai chính sách tiết lộ “Lỗi nghiêm trọng” để cải thiện hiệu quả truyền thông về các lỗ hổng bảo mật Bitcoin

Theo tin tức từ BitouchNews, Theo Cointelegraph, các nhà phát triển Bitcoin Core DAO đã đưa ra chính sách tiết lộ "Lỗi nghiêm trọng" để truyền đạt các lỗ hổng bảo mật Bitcoin hiệu quả hơn.Nhà phát triển Bitcoin Core DAO Antoine Poinsot và năm người khác đã viết thư cho các thành viên của danh sách gửi thư của Bitcoin Development vào ngày 3 tháng 7, nói rằng: “Dự án có lịch sử tiết lộ công khai kém về các lỗ hổng nghiêm trọng về bảo mật, cho dù Báo cáo bên ngoài đã được phát hiện bởi một người đóng góp. Có một nhận thức nguy hiểm rằng Bitcoin Core DAO không có lỗi, rất tiếc là điều này không chính xác ”.