Bitcoin Core уязвимость позволяет майнерам запускать код на чужих узлах, около 43% узлов всё ещё не исправлены

robot
Генерация тезисов в процессе

ChainCatcher消息,据Protos报道,Bitcoin Core开发者近日披露了一个编号为CVE-2024-52911的高危漏洞,该漏洞影响0.14.1至28.4版本,允许矿工通过挖掘特制区块,远程崩溃其他用户的节点并执行代码。

该漏洞由开发者Cory Fields于2024年11月发现并负责任地披露。修复方案于当年12月合并,并在2025年4月随v29版本发布。最后一个存在漏洞的28.x版本系列已于2026年4月19日停止维护。

然而,由于比特币全节点升级为自愿行为,据估算目前仍有约43%的节点运行着存在漏洞的旧版本软件,面临潜在风险。所幸该攻击实施成本极其高昂——矿工需将大量算力用于挖掘无法获得区块奖励的无效区块——因此很可能从未被实际利用过。

BTC0,48%
Посмотреть Оригинал
На этой странице может содержаться сторонний контент, который предоставляется исключительно в информационных целях (не в качестве заявлений/гарантий) и не должен рассматриваться как поддержка взглядов компании Gate или как финансовый или профессиональный совет. Подробности смотрите в разделе «Отказ от ответственности» .
  • Награда
  • комментарий
  • Репост
  • Поделиться
комментарий
Добавить комментарий
Добавить комментарий
Нет комментариев
  • Закрепить