Bitcoin Core mengungkapkan celah yang memungkinkan penambang menjalankan kode di node orang lain, sekitar 43% node masih belum diperbaiki

6 Mei berita, Pengembang Bitcoin Core baru-baru ini mengungkapkan sebuah kerentanan berisiko tinggi dengan nomor CVE-2024-52911, yang mempengaruhi versi 0.14.1 hingga 28.4, memungkinkan penambang untuk merusak node pengguna lain secara jarak jauh dan menjalankan kode melalui penambangan blok khusus. Kerentanan ini ditemukan dan diungkapkan secara bertanggung jawab oleh pengembang Cory Fields pada November 2024. Solusi perbaikan digabungkan pada bulan Desember tahun itu dan dirilis bersama versi v29 pada April 2025. Seri versi 28.x terakhir yang memiliki kerentanan dihentikan pemeliharaannya pada 19 April 2026. Namun, karena peningkatan node penuh Bitcoin dilakukan secara sukarela, diperkirakan sekitar 43% node masih menjalankan perangkat lunak versi lama yang rentan, menghadapi risiko potensial. Untungnya, biaya pelaksanaan serangan ini sangat tinggi—penambang harus menggunakan banyak kekuatan komputasi untuk menambang blok yang tidak mendapatkan hadiah blok—oleh karena itu kemungkinan besar tidak pernah digunakan secara nyata.