Tin tức
2023-12-10 15:35
Slow Mist Yu Xian: Việc NVD tham chiếu số CVE là điều bình thường
Theo tin tức từ BitouchNews, Người sáng lập Slow Mist Yu Xian cho biết trên nền tảng xã hội rằng số CVE được NVD trích dẫn là bình thường và không cần phải đến mức "tìm kiếm sự trợ giúp từ chính phủ liên bang Hoa Kỳ trong việc cố gắng xem xét các giao dịch số sê-ri/chữ khắc".Trước đây, BitouchNews đã báo cáo rằng nhà phát triển Bitcoin Core DAO Luke Dashjr đã đăng trên nền tảng X rằng “Inscription” đã khai thác lỗ hổng trong ứng dụng khách Bitcoin Core DAO và được gán mã định danh CVE-2023-50428.
Tin tức
2023-12-06 13:27
Slow Mist Yu Xian: Không cần sửa lỗ hổng Bitcoin Core DAO
Theo tin tức từ BitouchNews, Để đáp lại ý định khắc phục các lỗ hổng Bitcoin Core DAO của nhà phát triển Bitcoin Core Luke Dashjr, người sáng lập SlowMist Technology Yu Xian đã đăng trên nền tảng xã hội rằng không cần phải làm như vậy.Anh ấy cho rằng do sự ra đời của Taproot (là một điều tốt) nên chiếc hộp ma thuật vô tình mở ra không chỉ mang theo rất nhiều Spam mà còn ảnh hưởng đến hoạt động của hệ sinh thái Bitcoin. Tất nhiên, nếu lỗ hổng này được vá và một giải pháp tương thích có thể được cung cấp để mở ra hệ sinh thái Bitcoin tốt hơn, thì nỗi đau ngắn hạn có thể sẽ tốt hơn nỗi đau dài hạn nỗi đau.
Tin tức
2023-12-21 14:58
Slow Mist Yu Xian: Nếu ví hoặc nền tảng của người dùng không tương thích với giao thức sinh thái Bitcoin mới, tài sản tương ứng sẽ dễ dàng bị mất
Theo tin tức từ BitouchNews, Yu Yu Xian, người sáng lập SlowMist, đã đăng trên nền tảng X rằng việc tài sản Atomics bị mất gần đây là do bị đốt cháy. Yu Xian tin rằng nếu ví hoặc nền tảng mà người dùng sử dụng không hỗ trợ khả năng tương thích hoàn hảo với giao thức mới thì tài sản tương ứng sẽ dễ dàng bị mất.
Tin tức
2024-09-20 18:37
Các phiên bản Bitcoin Core DAO dưới 24.0.1 có lỗ hổng rủi ro cao, ảnh hưởng đến 17% full node
Theo tin tức từ BitouchNews, Theo báo cáo từ Protos, các nhà phát triển Bitcoin Core DAO đã đưa ra một cảnh báo rủi ro cao mới cho biết rằng cứ sáu nút Bitcoin thì có một nút có lỗ hổng phần mềm. Vào thứ Năm, nhân viên của dự án Bitcoin Core DAO nguồn mở, nơi duy trì phần mềm chạy trên hơn 98% các nút đầy đủ có thể truy cập, đã tiết lộ rằng 17% các nút trong mạng có vấn đề bảo mật lớn. Cụ thể, tất cả phần mềm cũ hơn Bitcoin Core DAO phiên bản 24.0.1 đều gặp rủi ro. Theo ước tính giám sát Bitnodes , lỗ hổng từ chối dịch vụ này ảnh hưởng đến 19.200 nút đầy đủ Bitcoin có thể truy cập được trong số khoảng 3.330 tác nhân người dùng tự xưng.Trước phiên bản 24.0.1 của phần mềm Bitcoin Core DAO , các tác nhân độc hại có thể gửi chuỗi tiêu đề có độ khó thấp đến các nút để tiến hành tấn công. Bằng cách buộc các nút tải xuống và lưu trữ chuỗi tiêu đề cực dài, kẻ tấn công có thể khiến nút bị sập do tiêu tốn quá nhiều băng thông hoặc dung lượng lưu trữ của thiết bị. Các nhà phát triển đã sửa lỗ hổng trong yêu cầu kéo Bitcoin Core DAO (PR) số 25717 và hợp nhất nó vào sản xuất với việc phát hành v24.0.1 vào ngày 12 tháng 12 năm 2022. Phiên bản phần mềm nút Bitcoin Core DAO hiện tại (hiện tại là 27.1) chứa các bản sửa lỗi cho lỗ hổng này và các lỗ hổng khác.Mặc dù lỗ hổng này khá nghiêm trọng nhưng có rất ít cuộc tấn công được biết đến khai thác nó trong hồ sơ công khai. Do chi phí tạo và phát sóng chuỗi tiêu đề khối để thực hiện tấn công từ chối dịch vụ khá cao nên lỗ hổng này mang lại rất ít lợi ích tài chính cho kẻ tấn công.