توسعه دهندگان بیت کوین یک نسخه جدید از Bitcoin Core را پس از اصلاح یک باگ وحشتناک که به یک فرد خرابکار اجازه دسترسی به بسیاری از نودهای آفلاین را می دهد، منتشر کرد.
“Bitcoin Core نرم افزاری شامل یک کیف پول است و به بلاک چین بیت کوین در نگه داشتن امنیت کمک می کند. در واقع Bitcoin Core یک بخش جدایی ناپذیر از شبکه بیت کوین بوده که یک برنامه نرم افزاری با طراحی خاص است. Bitcoin Core به شناسایی بلاک های معتبر در شبکه بلاک چین که شامل معاملات معتبر بیت کوین است، کمک می کند. همچنین یک کیف پول امن است که می تواند برای ذخیره، دریافت و ارسال بیت کوین مورد استفاده قرار گیرد.”
امکان بروزرسانی بزودی
ولادیمیر وندرلن در یادداشتی که در مورد نسخه 0.16.3 Bitcoin Core، با تاکید به این آسیب پذیری اعلام کرد که آن به نام CVE-2018-17144 شناخته شده است. Bitcoin Core محبوب ترین برنامه بیت کوین است که بیش از 94 درصد از تمام برنامه های نرم افزاری بیت کوین تا به امروز را اجرا می کند.
وی گفت:
آسیب پذیری سرویس که توسط استخراج کنندگان مورد استفاده قرار می گیرد در نسخه 0.14.0 تا 0.16.2 کشف شده و وجود دارد. توصیه می شود که هر یک از نسخه های آسیب پذیر را به نسخه 0.16.3 ارتقاء دهید.
CVE-2018-17144 به لحاظ فنی می تواند اجازه دهد که استخراج کننده یا گروهی از استخراج کنندگان تبهکار بتوانند معاملات تکراری و بلاک سوخته را دوباره انجام داده و پاداش دریافت کنند.
کبرا، خالق منابع اطلاعات Bitcoin.org، می گوید که این اشکال باعث ایجاد هرج و مرج در بخش بزرگی از اکوسیستم شده است.
او در توییتر خود نوشت:
یک اشکال بسیار وحشتناک در Bitcoin Core ایجاد شده است که می تواند یک بخش بزرگ از شبکه بیت کوین را در صورتی که توسط استخراج کننده تبهکار مورد سوء استفاده قرار گیرد، مختل کند.
به جز انتشار و اعلام رسمی، توسعه دهنگان هنوز به طور عمومی منشاء و شرایط کد خطا را توضیح می دهند و اطلاعات خاص و کامل تری را اعلام نکرده اند. در گیت هاب نیز اندرو چاو، توسعه دهنده و برنامه ریز Bitcoin Core، به طور خیلی خلاصه به کاربران فقط گفته است که یک شخص ثالث این اشکال را گزارش کرده است.
مت کورالو می گوید:
این باگ به طور همزمان در سایر پروژه ها مشاهده شد که به این ترتیب برای ما مشخص شد.
اشکالات و باگ های Bitcoin Core به ندرت یک احساس ضرورت در جامعه ایجاد می کند و می توان گفت کشف CVE-2018-17144 یک استثناء غیرمعمول است.
با این حال مشکلات کد به طور مرتب باعث اختلالات بخش هایی از ارزهای رمزنگاری می شود. به همین علت نیز زیربنای بیت کوین کش به شدت تحت فشار و سوء ظن است.
تلاش مستمر برای آزمون شبکه از یک نهاد شناخته شده به نام BitPico همچنان ادامه دارد.