Theo Protos, các nhà phát triển Bitcoin Core gần đây đã công bố một lỗ hổng nghiêm trọng (CVE-2024-52911) ảnh hưởng đến các phiên bản từ 0.14.1 đến 28.4, cho phép thợ đào từ xa làm sập nút và thực thi mã tùy ý bằng cách khai thác các khối được chế tạo đặc biệt. Lỗ hổng được phát hiện vào tháng 11 năm 2024 bởi nhà phát triển Cory Fields, được vá vào tháng 12 năm 2024 và phát hành trong v29 vào tháng 4 năm 2025. Chuỗi phiên bản 28.x cuối cùng có lỗ hổng kết thúc vòng đời vào ngày 19 tháng 4 năm 2026. Tuy nhiên, vì việc nâng cấp nút là tự nguyện, khoảng 43% các nút đầy đủ của Bitcoin vẫn đang chạy các phiên bản dễ bị tấn công. Các nhà nghiên cứu an ninh cho biết chi phí tấn công là quá cao—đòi hỏi các thợ đào phải tiêu tốn đáng kể sức mạnh tính toán để khai thác các khối không hợp lệ mà không nhận được phần thưởng khối—khiến việc khai thác thực sự khó xảy ra.
Related News
Nhà phân tích Cowen cảnh báo đợt tăng của Bitcoin có thể là sự phục hồi của thị trường gấu
Biến động của Bitcoin giảm một nửa còn 40%: Ngành “casino” crypto chịu áp lực doanh thu
Paradigm đề xuất thiết kế bảo mật lượng tử cho Bitcoin nhằm mục đích kiểm soát khóa bằng chứng minh quyền kiểm soát then chốt