Bitcoin Core 24.0.1 ve Altındaki Sürümlerdeki Son Derece Kritik Güvenlik Açığı, Tam Düğümlerin %17'sini Etkiliyor

Protos'un bildirdiğine göre, 20 Eylül'de Bitcoin Core geliştiricileri, altı Bitcoin düğümünden birinde bir yazılım açığı hakkında yeni bir yüksek risk uyarısı yayınladı. Perşembe günü, erişilebilir tam düğümlerin yüzde 98'inden fazlasını çalıştıran yazılımı sürdüren açık kaynaklı Bitcoin Core projesinin çalışanları, ağın düğümlerinin yüzde 17'sinde çalışan yazılımın önemli güvenlik sorunları olduğunu açıkladı. Özellikle, Bitcoin Core sürüm 24.0.1'in altındaki tüm yazılımlar risk altında. Bitnodes'un izleme tahminlerine göre, hizmet reddi açığı, erişilebilir Bitcoin Tam düğümlerinin yaklaşık 19.200 kendini ilan eden kullanıcı aracısından yaklaşık 3.330'unu etkiliyor.

Bitcoin Core yazılımının 24.0.1 sürümünden önce, kötü niyetli aktörler düşük zorluklu başlık zincirlerini kullanarak düğümleri spam yapabiliyordu. Düğümleri son derece uzun başlık zincirlerini indirmeye ve depolamaya zorlayarak, saldırı düğümü çok fazla bant genişliği veya cihaz depolama alanı kaplayarak çökertiyordu. Geliştiriciler bu açığı Bitcoin Core çekme isteği (PR) numarası 25717'de düzeltti ve 12 Aralık 2022'de v24.0.1 sürümüyle üretime entegre etti. Bitcoin Core düğüm yazılımının mevcut sürümü (şimdi 27.1), bu ve diğer güvenlik açıkları için düzeltmeler içeriyor.

Bu güvenlik açığı oldukça ciddi olmasına rağmen, bu güvenlik açığını istismar eden saldırıların kamu kayıtlarında bilinen çok az vaka vardır. Bir hizmet reddi saldırısı gerçekleştirmek için bir blok başlık zinciri oluşturma ve yayınlama maliyeti oldukça yüksek olduğundan, bu güvenlik açığı saldırganlar için mali açıdan pek ilgi çekici değildir.