bitcoincore

В #BitcoinCore исправлена уязвимость CVE-2024-52911 — это первая ошибка, связанная с безопасностью памяти, которую устранили в клиенте. Патч был выпущен до публичного раскрытия информации об уязвимости на этой неделе.

Проблема затрагивала версии Bitcoin Core с 0.14.0 по 28.x и позволяла майнерам удалённо вызывать краш нод, отправляя невалидные блоки. По оценкам, примерно 43% активных нод всё ещё были уязвимы до выхода исправления$BTC

🚨 Биткойн Кор просто раскрыл уязвимость высокой степени серьезности, которая может позволить майнерам сломать ваш узел или, что еще хуже, выполнить код на нем.
Это было тихо исправлено.
За несколько месяцев до того, как кто-то об этом узнал.
И тысячи узлов, возможно, все еще работают на уязвимой версии.
Это не просто мелкий сбой.
Уязвимость use-after-free в движке валидации скриптов, который является основой того, как Биткойн проверяет транзакции, — это самый глубокий уровень ошибок.
Это машинное отделение. И в нем была дыра.
Use-after-free означает доступ к памяти, которая уже была освобождена, снова.
В неправильных руках это не просто сбой.
Это выполнение произвольного кода, что означает, что злоумышленник потенциально может запустить свой собственный код на вашем узле.
На узле Биткойн.
Дайте этому осесть.
Патч был тихим по замыслу.
Разработчики Биткойн Кор тихо выпустили исправление несколько месяцев назад — стандартный протокол для критических уязвимостей.
Вы не объявляете о живом эксплойте до того, как большинство людей применит патч.
Но это окно? Оно существовало. И не все его закрыли.
Вот часть, которая должна заставить каждого оператора узла проверить свою версию прямо сейчас.
Модель безопасности Биткойн зависит от децентрализованной сети узлов, независимо проверяющих цепочку.
Сломайте достаточно узлов в нужный момент или, что еще хуже, скомпрометируйте их, и эта независимость становится фикцией.
Биткойн не сломался.
Протокол выдержал. Патч сработал. Это система, функционирующая согласно проекту.
Но это напоминание о том, что реальная поверхность атаки Биткойн никогда не была блокчейном.
Это всегда было программное обеспечение, работающее под ним.
Проверьте версию вашего узла.
Обновите, прежде чем кто-то сделает это за вас.
#Bitcoin #BitcoinCore #CyberSecurity #Crypto #NodeSecurity

Красный сигнал для пользователей бирж и кошельков! 🚨

​Сегодняшнее утро на крипте – это не только зеленые графики, но и важные предупреждения:

​Уязвимость в Bitcoin Core: Если ты ставишь свой собственный узел, немедленно проверь обновления. Уязвимость RCE (удаленное выполнение кода) – это не шутки – 43% сети все еще под угрозой!

​Локальные проблемы: Слышим о задержках в выводах на популярных платформах в Польше. Помните золотое правило: Не ваши ключи, не ваши монеты. Переводите излишки на аппаратные кошельки.

​Атака на Ekubo: 1,4 млн USD испарилось из-за ошибки в логике контракта. DeFi все еще бывает "Диким Западом".

​Будьте в безопасности и проверяйте адреса дважды! 🛡️

​#CryptoSecurity #Zondacrypto #BitcoinCore #Haking #BinanceSquare $BTC $ETH $BNB

Важное обновление для пользователей Bitcoin! 🚀

Разработчики Bitcoin Core выпустили новую версию 31.0, и на этот раз акцент был сделан на интеллектуальности сети в обработке ожидающих транзакций (Mempool).

Что нового в этом обновлении? 🤔

Более умная оценка: узлы (Nodes) теперь более точно оценивают стоимость связанных транзакций, что ускоряет принятие решения о их передаче или подтверждении.

Более высокая конфиденциальность: функция Private Broadcasting предоставляет вам дополнительную безопасность, так как теперь вы можете отправлять свои транзакции через Tor или I2P, чтобы полностью скрыть ваше географическое местоположение и IP-адрес. 🛡️

Кто выиграет?: Если вы используете молнию (Lightning Network) или сложные кошельки, поддерживающие RBF и CPFP, вы почувствуете заметную разницу в скорости и принятии ваших транзакций.

Bitcoin постоянно развивается, чтобы стать более конфиденциальным и эффективным. Технические обновления являются основой силы этой сети! 💪

#Bitcoin #CryptoNews #BTC #BitcoinCore #Blockchain
$BTC

Что вы думаете о новых функциях конфиденциальности? Они важны для ваших ежедневных транзакций? Поделитесь с нами в комментариях! 👇

Биткойн только что получил серьезное обновление конфиденциальности. Большинство людей об этом не догадываются.
Bitcoin Core v31.0 теперь по умолчанию направляет транзакции через Tor. Ваш IP скрыт. Ваша личность защищена. Это не просто техническое обновление — это Биткойн становится неконтролируемыми деньгами. Тихо бычий.
#bitcoin #Privacy #BitcoinCore