Phát hiện 3 lỗ hổng trong Bitcoin Core

• Các phiên bản 29.5, 30.4, 31.2 và 32.1 của Bitcoin Core đã có bản vá bảo mật.
• Những phát hiện này nằm trong bối cảnh khủng hoảng an ninh mạng toàn cầu gần đây.

Ngành công nghệ thông tin đang trải qua những gì mà Charles Guillemet, giám đốc công nghệ của Ledger, đã mô tả là một bức tranh đáng sợ về an ninh mạng toàn cầu.

Sau một loạt các cuộc tấn công không ngừng nghỉ, theo các báo cáo trước đó từ CriptoNoticias, đã làm tổn hại từ cơ sở hạ tầng web dựa trên PHP cho đến các công cụ của các tổ chức, nhóm phát triển Bitcoin Core đã tiết lộ sự tồn tại của ba lỗ hổng mới trong phần mềm khách hàng được sử dụng nhiều nhất của mạng.

Mặc dù giao thức Bitcoin đã chứng minh là hoàn toàn miễn dịch với các lỗi kỹ thuật bên ngoài đã làm tổn hại một phần lớn các máy chủ internet trong tháng này, cốt lõi của hệ thống của nó cũng đã phải đối mặt với các mối đe dọa.

Một cách nghịch lý, trong khi các nhóm tội phạm đã sử dụng trí tuệ nhân tạo để xâm nhập vào các mạng doanh nghiệp lớn trong suốt tháng 10, trong trường hợp này tự động hóa đã trở nên thiết yếu cho việc phòng thủ.

Các lỗi trong mã đã được xác định một cách chủ động thông qua việc quét tự động các mô hình ngôn ngữ do Project Loupe dẫn đầu, một sáng kiến an ninh của công ty Spiral. Nỗ lực này đã được hỗ trợ bởi các báo cáo song song từ các nhà nghiên cứu như L0rinc, thành viên của Bitcoin Red Team, và Andrew Dorman.

Các lỗ hổng bao gồm hai lỗi có mức độ nghiêm trọng trung bình do cạn kiệt bộ nhớ và một lỗi có mức độ nghiêm trọng thấp trong các tệp của chuỗi. Lỗi đầu tiên liên quan đến sự tăng trưởng không giới hạn của bộ nhớ do các nút giả vờ không hỗ trợ tiêu chuẩn giao tiếp BIP 31.

Bằng cách trì hoãn chiến lược việc đọc tin nhắn và né tránh hệ thống ngắt kết nối các nút không hoạt động sau 20 phút, một kẻ tấn công có thể làm tăng hàng đợi dữ liệu không giới hạn, tiêu tốn tới 5 MB mỗi giờ trong các kết nối ra ngoài.

Lỗ hổng thứ hai chỉ ảnh hưởng đến các nền tảng không hoạt động dưới hệ thống Linux. Các kẻ tấn công có thể gửi dữ liệu khẩn cấp qua giao thức TCP để vượt qua cơ chế giới hạn xử lý và xếp hàng một lượng thông tin quá mức.

Hành động này cho phép dễ dàng khóa bất kỳ nút nào hoạt động trên các hệ điều hành Windows, macOS hoặc BSD. Người dùng Linux không bị ảnh hưởng vì chương trình sử dụng mã giám sát khác trong hệ thống đó.

Lỗi thứ ba liên quan đến việc tràn dữ liệu hồi phục, được sử dụng để ngắt kết nối các giao dịch trong quá trình tái tổ chức chuỗi (reorg). Các tệp này được lưu trữ trong các số nguyên 32 bit và không có giới hạn kích thước chính thức. Một thợ mỏ có thể tạo ra các khối độc hại có khối lượng dữ liệu vượt quá 4 GiB, gây ra sự sụp đổ của bản ghi và thông tin mới ghi đè lên thông tin cũ. Trong trường hợp reorg, nút bị tấn công sẽ mất khả năng đọc thông tin và tự động tắt.

Các bản vá đã được phát hành vào ngày 27 và 28 tháng 10 thông qua các phiên bản 29.5, 30.4, 31.2 và 32.1 của Bitcoin Core.

Mặc dù có những cập nhật cấu trúc này, các máy tính với hệ điều hành 32 bit và các nút lưu trữ các khối trên đĩa có định dạng FAT32 vẫn tiếp tục bị phơi bày trước các tràn bộ nhớ do những hạn chế vốn có của những môi trường này trong việc đọc các tệp lớn hơn 4 GiB.

Những ai duy trì phần cứng với các cấu hình kế thừa này có thể gặp phải sự tắt máy tự động không thể phục hồi trong chương trình, điều này làm cho việc cập nhật phần mềm và chuyển đổi vật lý sang cơ sở hạ tầng hiện đại 64 bit trở nên cấp thiết để duy trì hoạt động trên mạng.

Nội dung này chỉ được đưa ra nhằm mục đích cung cấp thông tin chung, không phải là lời khuyên về tài chính, đầu tư, pháp lý hoặc thuế. Mọi sự kiện, phần thưởng, ưu đãi trực tuyến hoặc thông tin liên quan được đề cập trong nội dung này không được xem là khuyến nghị, chào mời hoặc lời mời mua, bán, giao dịch hoặc thực hiện bất kỳ hoạt động nào khác liên quan đến tài sản crypto. Tài sản crypto có độ biến động cao và có thể dẫn đến thua lỗ.Tính khả dụng của các dịch vụ, sản phẩm và sự kiện liên quan của WEEX có thể khác nhau tùy theo khu vực. Bạn có trách nhiệm bảo đảm việc tham gia của mình tuân thủ các luật và quy định hiện hành tại địa phương.