BTC високоризикові уразливості 43% вузлів у світі під загрозою

Офіційно компанія Bitcoin Core оприлюднила високоризикову уразливість CVE-2024-52911, яка охоплює кілька основних версій від 0.14.1 до 28.4, і стосується 43% всіх повних вузлів Bitcoin у світі. До сьогодні ще працюють старі версії з вразливістю, що безпосередньо піддає їх ризику атаки.

Це не звичайна дрібна помилка, а серйозна уразливість, яка дозволяє майнерам, пакуючи спеціально сконструйовані блоки, дистанційно викликати крах інших вузлів, а в серйозних випадках — виконати довільний код. Простими словами, якщо вузол не оновлений, зловмисник може через трансляцію блоку паралізувати його, що становить значну загрозу стабільності децентралізованої мережі.

Багато хто запитує: чому така велика уразливість стала відомою лише зараз?

Насправді весь процес обробки вже завершено. Уразливість була виявлена розробником Cory Fields ще у листопаді 2024 року і, відповідно до галузевих стандартів, була приватно повідомлена команді. Після цього команда швидко завершила виправлення коду, у грудні 2024 року відбулося злиття змін, а у квітні 2025 року — офіційний реліз версії v29, яка повністю закрила цю уразливість. До 19 квітня 2026 року остання серія версій 28.x, що містила цю уразливість, була офіційно припинена і більше не отримує жодної підтримки безпеки.

Основна причина, чому майже половина вузлів досі у небезпеці, полягає в тому, що оновлення повних вузлів Bitcoin є добровільним і не має жодних обов’язкових вимог. Багато операторів вузлів вважають, що стабільна робота програмного забезпечення достатня, і не поспішають оновлюватися або слідкувати за повідомленнями про безпеку. Лише після публікації уразливості вони усвідомлюють ризик.

Звичайні користувачі, які тримають монети на біржах або використовують легкі гаманці, майже не піддаються впливу і не повинні панікувати; справжню небезпеку становлять ті, хто самостійно налаштовує та обслуговує повний вузол Bitcoin.

Зараз деталі уразливості вже повністю оприлюднені, і потенційний ризик атаки став явним. Не варто більше сподіватися на випадковість. Якщо версія вашого вузла нижча за v29, якомога швидше оновлюйте її — це найпростіший і найефективніший спосіб захисту. Безпека мережі Bitcoin завжди залежить від своєчасного обслуговування кожного вузла.