Compass Investments

– Los desarrolladores de Bitcoin han anunciado un fallo de seguridad crítico en Bitcoin Core.

La vulnerabilidad, conocida como CVE-2024-35202, afecta a todas las versiones del software Core hasta la 25.0.

El problema está relacionado con el Protocolo de Bloques Compactos, que está diseñado para reducir el rendimiento reduciendo el número de IDs de transacción. Los atacantes pueden aprovecharse de ello provocando una colisión por la que un nodo afirme falsamente haber recibido el bloque completo. Este fallo puede provocar que un nodo se encuentre en un estado inaceptable y posiblemente falle.

Niclas Gögge, que descubrió el problema, también desarrolló una solución que se incluyó en la versión 25.0 de Bitcoin Core, publicada el 26 de mayo de 2023.Según BitNodes.io, alrededor del 13,7% de los 18.843 nodos activos siguen en peligro, y los desarrolladores instan a los operadores a actualizar a la versión 28.0 para garantizar la seguridad.

La vulnerabilidad no reporta beneficios económicos directos a los atacantes, pero podría ser explotada por organizaciones que buscan perturbar el bitcoin. Este incidente pone de relieve la importancia de actualizar periódicamente el núcleo de bitcoin, ya que no se actualiza automáticamente y requiere la intervención manual de los operadores de nodos para garantizar la seguridad.

Comparte esto en.