廣告 X
主流交易所一應俱全,立即下載進入加密世界
立即下載認證享受新用戶福利
本站消息,據 Protos 報道,比特幣開發者近日披露了一項高危軟件漏洞的詳細信息,名為 CVE-2024-35202。據高級核心開發人員稱,全球超過 13% 的執行比特幣規則的家用和商用計算機都存在遠程關機漏洞。 該漏洞影響運行 Bitcoin Core 25.0 之前版本的節點,該漏洞允許攻擊者通過操縱區塊交易消息導致節點崩潰。該漏洞源于 Core 的致密區塊協議,該協議使用縮短的交易標識符來減少互聯網帶寬使用。攻擊者可以觸發這些標識符中的沖突,從而導致節點請求完整的區塊。雖然請求完整、未刪節的區塊是一種安全預防措施,但 25.0 之前的軟件版本在處理后續 blocktxn 消息的邏輯方面存在缺陷。 簡而言之,可以通過操縱邏輯門將節點強制進入無效狀態,導致其完全崩潰。雖然對普通攻擊者沒有經濟利益,但開發者強烈建議節點運營商更新至最新版本。發現并披露該漏洞的功勞歸于 Niklas G?gge,Bitcoin Core 25.0 已解決此問題。
鄭重聲明:本文版權歸原作者所有,轉載文章僅為傳播更多信息之目的,如作者信息標記有誤,請第一時間聯系我們修改或刪除,多謝。