597 天前

09月20日,星期五 08:15

Bitcoin Core 24.0.1以下版本存在高危漏洞,影响17%的完整节点

火讯财经讯,9月20日消息,据Protos报道,BitcoinCore开发人员发布了一个新的高严重性警告,称每六个比特币节点中就有一个存在软件漏洞。周四,负责维护在超过98%的可达全节点上运行的软件的开源BitcoinCore项目的工作人员披露,运行在网络17%节点上的软件存在重大安全问题。具体而言,所有低于BitcoinCore版本24.0.1的软件均存在风险。根据Bitnodes的监控估算,这个拒绝服务漏洞影响了可访问的比特币完整节点的19,200个自称用户代理中的大约3,330个。 在24.0.1版本之前的BitcoinCore软件中,恶意行为者可以使用低难度的header链向节点发送垃圾邮件。通过强制节点下载和存储极长的header链,攻击可能会通过占用过多带宽或设备存储空间使节点崩溃。开发人员在BitcoinCore拉取请求(PR)编号25717中修复了这个漏洞,并在2022年12月12日随着v24.0.1版本的发布将其合并到生产中。当前的BitcoinCore节点软件版本(现为27.1)包含此漏洞和其他漏洞的修复。 虽然这个漏洞相当严重,但公开记录中已知的利用该漏洞的攻击案例很少。由于生成和广播区块header链以执行拒绝服务攻击的成本相当高,因此该漏洞对攻击者来说几乎没有经济利益。然而,这是一个安全漏洞,可能会被极其富有、强大或技术高超的实体(如某个国家)利用,他们可能出于非财务或财务延迟的原因想要破坏比特币的运营。6月初,开发人员同意披露BitcoinCore软件中已修补至少18个月的严重漏洞。最初,他们披露了版本20及以下的漏洞。然而,每隔几周,他们就会披露更多软件漏洞。除非比特币节点运营商更新他们的软件,否则网络中高达17%的节点可能会面临拒绝服务攻击的风险。

0
0
  • 美股三大股指期货周一开盘微跌

    火讯财经讯,Gate行情数据显示,美股三大股指期货周一开盘呈现微跌态势。

    44 分钟前

  • 美联储 6 月维持利率不变概率 93.8%,7 月降息概率 10.8%

    火讯财经讯,CME“美联储观察”数据显示,美联储6月维持利率不变的概率为93.8%,累计降息25个基点的概率为6.2%;7月维持利率不变的概率为88.8%,累计降息25个基点的概率为10.8%,累计降息50个基点的概率为0.3%。

    51 分钟前

  • 数据:过去 24 小时全网爆仓 1.82 亿美元,多单爆仓 3,726.05 万美元,空单爆仓 1.45 亿美元

    火讯财经讯,据Coinglass数据,过去24小时全网爆仓1.82亿美元,其中多单爆仓3726.05万美元,空单爆仓1.45亿美元。比特币多单爆仓162.53万美元、空单爆仓2304.57万美元,以太坊多单爆仓259.13万美元、空单爆仓3423.32万美元。同期全球共71150人被爆仓,最大单笔爆仓单为Binance的ETHUSDT交易对,价值659.12万美元。

    2 小时前

  • 数据:若 ETH 跌破 2,245 美元,主流 CEX 累计多单清算强度将达 6.57 亿美元

    火讯财经讯,Coinglass数据显示,若ETH跌破2245美元,主流CEX累计多单清算强度将达6.57亿美元;若ETH突破2460美元,主流CEX累计空单清算强度将达3.77亿美元。

    4 小时前

  • 数据:若 BTC 跌破 77,360 美元,主流 CEX 累计多单清算强度将达 8.56 亿美元

    火讯财经讯,Coinglass数据显示,若比特币跌破77360美元,主流CEX累计多单清算强度将达8.56亿美元;若比特币突破84836美元,主流CEX累计空单清算强度将达7.86亿美元。

    4 小时前