В коде Bitcoin Core устранена критическая уязвимость

18 сентября вышло обновление кошелька Bitcoin Core. Если вы все еще пользуетесь оригинальным кошельком, следует обновиться согласно инструкции.

При первом запуске версии 0.15.0 или новее база данных цепочек будет преобразована в
новый формат. Процесс займет от нескольких минут до получаса, в зависимости от мощности машины.

Формат базы данных блоков также изменился в версии 0.8.0, и нет автоматического обновления от версии 0.8 до версии 0.15.0 или выше. Модернизация непосредственно из 0.7.x и более ранних версий без повторной загрузки блок-цепи не поддерживается, т.е. придется заново качать весь блокчейн.

Однако, как обычно, старые версии кошельков все еще поддерживаются.

Как сообщают разработчики Bitcoin Core, об уязвимости им сообщил анонимный пользователь. Эксплуатация бага, который получил название CVE-2018-1744, позволяла злоумышленнику нарушить работу почти 90% нод, при этом для проведения атаки потребовалось бы всего 12.5 BTC – размер награды, получаемой в настоящее время майнерами за найденный блок.

Уязвимость появилась в версии Bitcoin Core от 2016 года и просуществовала 2 года. Почему ей так никто и не воспользовался остается загадкой. Ответственность за уязвимость несут разработчики: Грегори Максвелл, Владимир ван дер Лаан и Мэтт Коралло.