Compass Investments

– Bitcoin-Entwickler haben eine kritische Sicherheitslücke in Bitcoin Core bekannt gegeben.

Die Schwachstelle, bekannt als CVE-2024-35202, betrifft alle Versionen der Core-Software bis 25.0.

Das Problem steht im Zusammenhang mit dem Compact Block Protocol, das den Durchsatz durch die Verringerung der Anzahl der Transaktions-IDs verringern soll. Angreifer können dies ausnutzen, indem sie eine Kollision verursachen, bei der ein Knoten fälschlicherweise behauptet, den gesamten Block erhalten zu haben. Dieser Fehler kann dazu führen, dass sich ein Knoten in einem inakzeptablen Zustand befindet und möglicherweise ausfällt.

Niclas Gögge, der das Problem entdeckte, entwickelte auch einen Fix, der in die Version 25.0 von Bitcoin Core aufgenommen wurde, die am 26. Mai 2023 veröffentlicht wurde.Laut BitNodes.io sind etwa 13,7 % der 18.843 aktiven Nodes immer noch gefährdet, und die Entwickler fordern die Betreiber auf, auf Version 28.0 zu aktualisieren, um die Sicherheit zu gewährleisten.

Die Sicherheitslücke bringt Angreifern keinen direkten finanziellen Gewinn, könnte aber von Organisationen ausgenutzt werden, die Bitcoin stören wollen. Dieser Vorfall unterstreicht, wie wichtig es ist, den Bitcoin-Kern regelmäßig zu aktualisieren, da er nicht automatisch aktualisiert wird und manuelle Eingriffe von Knotenbetreibern erfordert, um die Sicherheit zu gewährleisten.

Teilen Sie dies auf.