Bitcoin Core в опасности: 17% сети под угрозой DoS-атаки из-за критической уязвимости
- В чем суть уязвимости в Bitcoin Core?
- Почему эта уязвимость до сих пор актуальна?
- Кто может быть заинтересован в такой атаке?
- Какие еще угрозы существуют для пользователей криптовалют?
- Как защитить свои узлы и транзакции?
- Часто задаваемые вопросы
Разработчики Bitcoin Core обнаружили серьезную уязвимость, которая ставит под угрозу работу 17% сети биткоина. Ошибка, исправленная еще в декабре 2022 года, до сих пор актуальна для узлов, не обновивших свое ПО. Хотя эксплуатация этой уязвимости требует значительных ресурсов, эксперты не исключают возможность атаки со стороны государственных структур или идеологически мотивированных хакеров.
В чем суть уязвимости в Bitcoin Core?
Проблема кроется в обработке чрезмерно длинных цепочек заголовков блоков (Block Header). Злоумышленник может искусственно создать перегрузку, заставив узел загружать и хранить такие цепочки, что приведет к сбою в работе. Интересно, что сама атака обойдется хакеру недешево - это как пытаться затопить корабль, заливая его водой из чайной чашки.
Источник: Investing.com
Почему эта уязвимость до сих пор актуальна?
Несмотря на то, что исправление было выпущено 12 декабря 2022 года в версии Bitcoin Core 24.0.1 (PR #25717), около 17% узлов до сих пор работают на уязвимых версиях ПО. Текущая стабильная версия 27.1 содержит все необходимые патчи, но, как видно, не все операторы спешат обновляться.
Кто может быть заинтересован в такой атаке?
Аналитики BTCC отмечают, что обычным хакерам эта уязвимость не слишком интересна - финансовой выгоды она не приносит. Однако нельзя исключать возможность атаки со стороны:
- Государственных структур, выступающих против биткоина
- Идеологически мотивированных групп
- Конкурентов, стремящихся подорвать доверие к сети
Какие еще угрозы существуют для пользователей криптовалют?
Помимо этой уязвимости, пользователям стоит опасаться вредоносного ПО типа "клиппер", которое заменяет адреса кошельков при копировании. Такие программы активно распространяются, о чем ранее предупреждали аналитики Binance. Это как цифровой карманник - вы думаете, что переводите деньги на свой кошелек, а они уходят к злоумышленникам.
Как защитить свои узлы и транзакции?
Специалисты рекомендуют:
- Немедленно обновить Bitcoin Core до актуальной версии
- Использовать только проверенные кошельки
- Внимательно проверять адреса при совершении транзакций
- Установить антивирусное ПО
Это статья не является инвестиционной рекомендацией. Все решения о работе с криптовалютами вы принимаете на свой страх и риск.
Часто задаваемые вопросы
Насколько серьезна эта уязвимость?
Уязвимость действительно серьезная, но ее эксплуатация требует значительных ресурсов. Тем не менее, лучше не рисковать и обновить ПО.
Может ли эта атака привести к потере средств?
Непосредственно к потере средств эта атака не приведет, но может нарушить работу сети и подорвать доверие к биткоину.
Как проверить, уязвим ли мой узел?
Если вы используете версию Bitcoin Core ниже 24.0.1, ваш узел уязвим. Рекомендуется обновить до последней версии.
