发现比特币核心的3个漏洞

• 比特币核心的29.5、30.4、31.2和32.1版本已发布安全补丁。
• 这些发现是在最近的全球网络安全危机中提出的。

信息技术行业正经历着Charles Guillemet（Ledger的首席技术官）所称的全球网络安全的可怕局面。

在一波接一波的攻击之后，根据CriptoNoticias的早期报告，这些攻击已经影响了从基于PHP的网络基础设施到机构工具，比特币核心的开发团队揭示了网络上使用最广泛的客户端软件存在三种新漏洞。

尽管比特币协议证明对在这个关键月份中影响大量互联网服务器的外部技术故障完全免疫，其自身系统的核心也面临威胁。

具有讽刺意味的是，当犯罪团伙利用人工智能渗透大型企业网络时，在这种情况下自动化对于防御至关重要。

这些代码中的缺陷是通过由Spiral公司发起的Project Loupe进行的语言模型自动扫描主动识别的。此项努力得到了比特币红队成员L0rinc和Andrew Dorman等研究人员的平行报告的支持。

这些漏洞包括两个因内存耗尽而导致的中等严重性缺陷和一个在链文件中的低严重性缺陷。第一个缺陷是由于对等节点模拟不支持BIP 31通信标准而导致的内存无限增长。

通过战略性地延迟消息读取并规避在20分钟后断开不活动节点的系统，攻击者可以无限制地增加数据队列，每小时消耗高达5 MB的出站连接。

第二个漏洞仅影响不运行Linux系统的平台。攻击者可以通过TCP协议发送紧急数据，以绕过处理限制机制并排队大量信息。

这一行为可以轻易阻塞任何在Windows、macOS或BSD操作系统上运行的节点。Linux用户不受影响，因为该程序在该系统上使用不同的监控代码。

第三个错误涉及回退数据的溢出，这些数据用于在链重组（reorg）期间断开交易。这些文件存储在32位整数中，并没有正式的大小限制。**矿工可以生成恶意区块，其数据量超过4 GiB，导致记录崩溃，新信息覆盖旧信息。**在重组时，被攻击的节点将失去读取信息的能力并自动关闭。

修复补丁于10月27日和28日通过比特币核心的29.5、30.4、31.2和32.1版本发布。

尽管进行了这些结构更新，32位操作系统的计算机和在FAT32格式磁盘上存储区块的节点仍然面临溢出风险，因为这些环境在读取超过4 GiB的文件时存在固有限制。

那些保持这些遗留配置硬件的人可能会在程序中遭遇无法恢复的自动关闭，这使得更新软件和向现代64位基础设施的物理过渡变得迫在眉睫，以保持网络的正常运行。

本内容仅供参考，不构成任何金融、投资、法律或税务建议。文中提及的任何活动、奖励、线上活动或相关信息，不应被视为对购买、出售或交易任何加密资产的推荐、招揽或邀请。加密资产具有高波动性，存在价值损失风险。WEEX服务、产品及相关活动的可用性可能因地区而异。用户在参与前有责任确保符合当地适用法律法规。