Kerentanan Bitcoin Core CVE-2024-52911 Memungkinkan Eksekusi Kode Jarak Jauh; 43% Node Masih Belum Dipatch

Menurut Protos, pengembang Bitcoin Core baru-baru ini mengungkap kerentanan kritis (CVE-2024-52911) yang memengaruhi versi 0,14,1 hingga 28,4, memungkinkan penambang untuk secara jarak jauh membuat node mogok dan mengeksekusi kode sewenang-wenang dengan menambang blok yang dibuat khusus. Ditemukan pada November 2024 oleh pengembang Cory Fields, kerentanan ini diperbaiki pada Desember 2024 dan dirilis dalam v29 pada April 2025. Rangkaian versi 28.x yang terakhir berakhir masa pakainya pada 19 April 2026. Namun, karena peningkatan node bersifat sukarela, sekitar 43% node penuh Bitcoin masih bertahan pada versi yang rentan. Peneliti keamanan mencatat biaya serangan sangat mahal—mengharuskan penambang menghabiskan daya komputasi besar untuk menambang blok tidak valid tanpa imbalan blok—sehingga pemanfaatan nyata dinilai tidak mungkin.