Bitcoin Core 31.0 -fungsi privatebroadcast memiliki celah privasi

robot
Pembuatan abstrak sedang berlangsung
Wu mengatakan bahwa Bitcoin Core mengumumkan bahwa fitur -privatebroadcast yang diperkenalkan pada versi 31.0 memiliki celah privasi, yang dalam kondisi jaringan tertentu dapat menyebabkan alamat IP pengirim transaksi diketahui oleh node penerima, dan perbaikan akan dirilis bersama versi 31.1. Celah ini terjadi saat memilih dukungan BIP324 v2 untuk transmisi IPv4 atau IPv6 saat melakukan siaran pribadi, jika handshake v2 gagal, Bitcoin Core akan mencoba kembali dengan v1, tetapi koneksi ulang ini tidak melalui proxy Tor, melainkan langsung melalui koneksi IPv4 atau IPv6 ke pihak lawan. Rentang yang terkena dampak termasuk node Bitcoin Core versi 31.0 yang mengaktifkan -privatebroadcast, menyebarkan transaksi melalui RPC sendrawtransaction, dan dapat melakukan koneksi keluar IPv4/IPv6 secara langsung; koneksi RPC dompet, node onion, dan I2P tidak terpengaruh. Bitcoin Core menyarankan pengguna terkait untuk menonaktifkan -privatebroadcast, menonaktifkan transmisi v2, atau mengarahkan lalu lintas keluar IPv4/IPv6 melalui Tor sebelum memperbarui ke versi 31.1.
BTC1,38%
Lihat Asli
Halaman ini mungkin berisi konten pihak ketiga, yang disediakan untuk tujuan informasi saja (bukan pernyataan/jaminan) dan tidak boleh dianggap sebagai dukungan terhadap pandangannya oleh Gate, atau sebagai nasihat keuangan atau profesional. Lihat Penafian untuk detailnya.
  • Hadiah
  • 5
  • 2
  • Bagikan
Komentar
Tambahkan komentar
Tambahkan komentar
SandwichDodger
· 1jam yang lalu
Perhatian pengguna sendrawtransaction, kombinasi ini paling berbahaya
Lihat AsliBalas0
BridgeSideBanter
· 3jam yang lalu
IPv4/IPv6 langsung terhubung kembali v1, IP langsung terekspos, serangan downgrade klasik
Lihat AsliBalas0
GateUser-d6fb8ff1
· 3jam yang lalu
Kerentanan ini cukup tersembunyi, jika handshake v2 gagal, maka akan terbuka tanpa perlindungan.
Lihat AsliBalas0
GateUser-ecded933
· 3jam yang lalu
Wallet RPC tidak ada masalah, pengguna biasa bisa bernafas lega
Lihat AsliBalas0
GateUser-15b19a42
· 3jam yang lalu
-privatebroadcast mendengarkan keamanan sebenarnya ada celahnya
Lihat AsliBalas0
  • Disematkan