49 天前

09月20日,星期五 08:15

Bitcoin Core 24.0.1以下版本存在高危漏洞,影响17%的完整节点

火讯财经讯,9月20日消息,据Protos报道,BitcoinCore开发人员发布了一个新的高严重性警告,称每六个比特币节点中就有一个存在软件漏洞。周四,负责维护在超过98%的可达全节点上运行的软件的开源BitcoinCore项目的工作人员披露,运行在网络17%节点上的软件存在重大安全问题。具体而言,所有低于BitcoinCore版本24.0.1的软件均存在风险。根据Bitnodes的监控估算,这个拒绝服务漏洞影响了可访问的比特币完整节点的19,200个自称用户代理中的大约3,330个。 在24.0.1版本之前的BitcoinCore软件中,恶意行为者可以使用低难度的header链向节点发送垃圾邮件。通过强制节点下载和存储极长的header链,攻击可能会通过占用过多带宽或设备存储空间使节点崩溃。开发人员在BitcoinCore拉取请求(PR)编号25717中修复了这个漏洞,并在2022年12月12日随着v24.0.1版本的发布将其合并到生产中。当前的BitcoinCore节点软件版本(现为27.1)包含此漏洞和其他漏洞的修复。 虽然这个漏洞相当严重,但公开记录中已知的利用该漏洞的攻击案例很少。由于生成和广播区块header链以执行拒绝服务攻击的成本相当高,因此该漏洞对攻击者来说几乎没有经济利益。然而,这是一个安全漏洞,可能会被极其富有、强大或技术高超的实体(如某个国家)利用,他们可能出于非财务或财务延迟的原因想要破坏比特币的运营。6月初,开发人员同意披露BitcoinCore软件中已修补至少18个月的严重漏洞。最初,他们披露了版本20及以下的漏洞。然而,每隔几周,他们就会披露更多软件漏洞。除非比特币节点运营商更新他们的软件,否则网络中高达17%的节点可能会面临拒绝服务攻击的风险。

0
0
  • BTC跌破76000美元,日内下跌 0.71%

    火讯财经讯,11月9日消息,欧易OKX行情显示,BTC刚刚跌破76000美元,现报75876.10美元/枚,日内下跌0.71%。

    34 分钟前

  • DWF Labs半小时前收到价值约300万美元的NEAR

    火讯财经讯,11月8日消息,据Lookonchain监测,DWFLabs于30分钟前收到697,670枚NEAR,价值约300万美元。

    1 小时前

  • 福布斯:特朗普将比拜登更加支持加密行业,但仍存在不确定性

    火讯财经讯,11月8日消息,据福布斯分析,当美国选举结果明显显示特朗普将重返白宫时,加密市场如预期般开始上涨,反映出人们对特朗普政府可能为行业带来缓解的乐观情绪。不可否认,特朗普将比现任总统拜登更加支持加密行业。然而,关于他在推动行业发展方面的参与程度,以及在繁忙的立法议程中是否能通过相关法律,仍然存在不确定性。证券交易委员会、商品期货交易委员会和财政部领导人这些职位的所有候选人可能都会与特朗普一样,持有对行业有利的看法,但尚不清楚这一议题会被视为多么优先。特朗普政府可能会优先推动大多数行业的放松监管。然而,加密行业可能是唯一一个与这一趋势相反的领域,行业成员迫切希望获得监管明确性。这些监管机构对加密行业的优先级将决定这一过程的持续时间,但减少一些美国证券交易委员会(SEC)当前诉讼的进展可能会更快。不过,更可能的是,这些机构至少会提供某种形式的有利监管指导,即便不是一项具体规则。

    1 小时前

  • 过去24小时全网合约爆仓2.52亿美元,多空双爆

    火讯财经讯,11月8日消息,Coinglass数据显示,过去24小时加密货币市场全网合约爆仓2.52亿美元,其中多单爆仓1.08亿美元,空单爆仓1.44亿美元。BTC爆仓总金额5312.96万美元,ETH爆仓总金额6319.63万美元。

    1 小时前

  • 何一:币安期货上币费为0,上币安期货并不保证现货上币

    火讯财经讯,11月8日消息,币安联合创始人何一在X平台发文称:“我不是上币流程的最终决策者。有些人甚至在问期货上币是否有流程。期货上币没有申请入口,币安期货上币费为0。上币安期货并不保证现货上币。如果您发现任何可疑信息,请向我们的IA团队报告。”

    1 小时前