ליבת ביטקוין חושפת שלושה פגמי אבטחה —. כולל אחד שיכול לעצור צמתי כרייה.
מפתחי ליבת ביטקוין חשפו בפומבי שלוש פרצות אבטחה שכבר תוקנה.
הפגם החמור ביותר דורג בדרגת חומרה גבוהה והשפיע על גרסאות ליבת ביטקוין 28.0 עד 28.2 ו-29.0 עד 29.1.
בתנאים ספציפיים לאחר ארגון מחדש של בלוקצ'יין, הבאג עלול להשאיר צומת כרייה ללא יכולת ליצור תבניות בלוק חוקיות.
לאחר מכן הכורה לא יוכל לייצר בלוקים חדשים עד שהצומת יופעל מחדש.
נחשפו גם שתי נקודות תורפה נוספות בדרגת חומרה בינונית.
אפשר לאפשר לעמית זדוני לעכב שוב ושוב את עיבוד החסימות תחת תצורות רשת מסוימות.
חיבור נוסף כלל חיבורי טור שקיבלו הרשאות עמיתים מהימנים כאשר מפעילים השתמשו בהגדרה מסוימת שאינה ברירת המחדל של רשימת הלבנים.
ליבת ביטקוין אמר שאלפי צמתים נגישים נחשפו לבעיית התצורה של טור.
חשוב: נקודות התורפה הללו תוקנו כבר לפני פרסום הפרטים.
התיקונים שוחררו ב-ליבת ביטקוין 30.0 ו-29.2, ואין ראיות מדווחות לכך שהבאגים נוצלו.
נקודות התורפה לא אפשרו לתוקפים לגנוב ביטקוין, ליצור BTC חדש או לשבור כללי קונצנזוס של ביטקוין.
אבל הם תזכורת למשהו חשוב.
הביטקוין עצמו עשוי להיות מבוזר.
עדיין יש לתחזק ולעדכן את התוכנה המגנה על כל צומת.
עבור כורים ומפעילי צמתים, הפעלת תוכנה ישנה יכולה ליצור סיכון תפעולי אמיתי.