Bitcoin Core sebuah celah memungkinkan penambang menjalankan kode di node orang lain, sekitar 43% node masih belum diperbaiki

Berita ME News, 6 Mei (UTC+8), Pengembang Bitcoin Core baru-baru ini mengungkapkan sebuah kerentanan berisiko tinggi bernomor CVE-2024-52911, yang mempengaruhi versi 0.14.1 hingga 28.4, memungkinkan penambang untuk merusak node pengguna lain secara jarak jauh melalui penambangan blok khusus dan menjalankan kode. Kerentanan ini ditemukan dan diungkapkan secara bertanggung jawab oleh pengembang Cory Fields pada November 2024. Solusi perbaikan digabungkan pada bulan Desember tahun itu dan dirilis bersama versi v29 pada April 2025. Seri versi 28.x terakhir yang mengandung kerentanan dihentikan pemeliharaannya pada 19 April 2026. Namun, karena peningkatan node penuh Bitcoin dilakukan secara sukarela, diperkirakan sekitar 43% node masih menjalankan perangkat lunak versi lama yang rentan, menghadapi risiko potensial. Untungnya, biaya serangan ini sangat tinggi—penambang harus menggunakan banyak kekuatan komputasi untuk menambang blok tidak valid yang tidak mendapatkan hadiah blok—oleh karena itu kemungkinan besar tidak pernah digunakan secara nyata. (Sumber: ChainCatcher)