比特币核心漏洞会导致远程节点崩溃

8个月前 (10-15)资讯143

比特币核心软件(Bitcoin Core)中的一个高严重性漏洞被披露,该漏洞被追踪为CVE-2024-35202,CVSS v3.0基础分值为7.5。利用该漏洞,远程攻击者可以让运行 v25.0 之前版本的 Bitcoin Core 节点崩溃。

当Bitcoin Core试图重建通过cmpctblock消息接收到的区块时,就会出现这个问题。当比特币节点收到区块公告时,它们会尝试使用存储在其内存池中的交易以及其他可用交易重建公告区块。如果重建因数据缺失而失败,节点会发送 getblocktxn 消息,向公布区块的节点请求缺失的交易。作为回报,节点会在 blocktxn 消息中发送所请求的交易。

Bitcoin Core 的紧凑型区块协议使用缩短的交易标识符(short-ids)来减少带宽使用。这些短标识符的大小只有 6 个字节,这增加了不同交易共享相同短标识符时发生碰撞的可能性。如果发生这种碰撞,Bitcoin Core 会使用后备机制,请求完整区块来解决问题。

然而,正如披露中解释的那样,”每当收到一个新的紧凑型区块时,Bitcoin Core 都会创建一个 PartiallyDownloadedBlock 的实例。当收到同一区块的第二个 blocktxn 消息时,就会触发两次 FillBlock 函数,这违反了代码中该函数只被调用一次的核心假设。这会导致节点崩溃。

攻击者利用 CVE-2024-35202 不需要运气。他们可以故意在 blocktxn 消息中包含与区块的 merkle root 不匹配的交易,从而导致节点崩溃。根据披露的信息,“攻击者不需要通过触发碰撞来获得好运,因为只需在 blocktxn 消息中包含未在区块的 merkle 根中提交的事务,就能轻松触发碰撞处理逻辑”。

这一漏洞凸显出,即使是像比特币核心这样成熟完善的系统,也可能受到交易处理协议漏洞的影响。成功利用这一漏洞可能导致对比特币核心节点的拒绝服务攻击,破坏网络的稳定性和功能性。

远程使节点崩溃的能力对比特币的去中心化网络构成了严重威胁。虽然这种崩溃不会使攻击者泄露资金或窃取数据,但会造成严重的破坏,尤其是在大规模利用的情况下。受此次崩溃影响的节点需要重新启动,可能会导致交易处理出现暂时中断。

Bitcoin Core v25.0已经解决了这个问题,我们强烈建议用户将其节点更新到这个版本。该漏洞由 Niklas Gögge 发现并修复,他还提交了一个补丁来解决该问题。

免责声明:本站所有资讯仅代表作者个人观点,不构成任何投资理财建议。

本文链接:https://www.913721.cn/post/380.html

分享给朋友:

相关文章

Lummis 预测 Gensler 明年可能辞职

美国怀俄明州参议员Cynthia Lummis认为,SEC主席Gary Gensler可能会在明年辞职。她在CNBC的Squawk Box节目中表示,特别是如果特朗普当选总统的话。Lummis还表示,...

宽松政策助推比特币展望70000美元

过去两个月的剧烈波动之后,比特币价格本月迎来了大幅反弹,而这与美联储降息和中国出台大规模宽松货币政策离不开关系。比特币价格目前位于65000美元上方,较49000美元的局部低点上涨超过30%。过去一月...

BCH是什么?BCH与其他加密币不同处

BCH 全称为 Bitcoin Cash,是比特币的一种分叉币。它诞生于 2017 年 8 月 1 日,旨在解决比特币在交易处理速度和费用等方面的一些问题。BCH 与其他加密货币的不同之处首先,从技术...

比特币它能坐稳加密货币王者宝座吗?

自2009年推出以来,比特币一直是加密货币的“王者”。然而,随着加密世界的不断发展,比特币面临着来自以太坊和Solana等技术更先进的加密货币的竞争。如今,人们开始质疑比特币是否还能保持其领先地位。不...

OKX推出多链Web3开发引擎OKX OS

由OKX Web3团队开发的OKX OS提供全面的开发者工具、SDK和API,供开发者在超过100条热门公链上毫无限制地构建和扩展应用• OKX OS已被数百个项目使用,每天处理超过4亿次API调用•...

以9200万美元出售比特币矿场25%股份

10 月 4 日,比特币矿业公司 Terawulf 已将其在宾夕法尼亚州核动力 Nautilus 比特币矿场的 25% 股份以 9200 万美元的价格出售给合资伙伴 Talen Energy。计划将收...

美国9月就业报告强劲或放缓降息步伐

美国9月份就业报告强劲,预示着降息步伐可能放缓,但仍利好比特币随着投资者对风险较高的资产产生兴趣。Grayscale的研究主管Zach Pandl表示:“在经济稳健增长的同时,有关美联储降息的讨论和有...

比特币ETF单日净流入2558.59万美元

根据 SoSoValue 数据,昨日(美东时间 10 月 4 日)比特币现货 ETF 总净流入 2558.59 万美元。昨日灰度(Grayscale)ETF GBTC 单日净流出 1390.96 万美...

发表评论

访客

◎欢迎参与讨论,请在这里发表您的看法和观点。