Các nhà phát triển Bitcoin tiết lộ lỗ hổng trong Bitcoin Core DAO v25.0, kêu gọi các nhà khai thác nút cập nhật phần mềm

Các nhà phát triển Bitcoin tiết lộ lỗ hổng trong Bitcoin Core DAO v25.0, kêu gọi các nhà khai thác nút cập nhật phần mềm

2024-10-13 09:41:10

Bộ sưu tập

Theo tin tức từ BitouchNews, Theo báo cáo của Protos, các nhà phát triển Bitcoin gần đây đã tiết lộ chi tiết về lỗ hổng phần mềm có rủi ro cao có tên CVE-2024-35202. Theo các nhà phát triển cốt lõi cao cấp, hơn 13% máy tính gia đình và doanh nghiệp trên thế giới được sử dụng để thực hiện các quy tắc Bitcoin có lỗ hổng tắt máy từ xa.

Lỗ hổng này ảnh hưởng đến các nút chạy phiên bản trước Bitcoin Core DAO 25.0, cho phép kẻ tấn công gây ra sự cố nút bằng cách thao túng các thông báo giao dịch khối. Lỗ hổng này xuất phát từ giao thức khối dày đặc của Core DAO , sử dụng mã nhận dạng giao dịch rút gọn để giảm mức sử dụng băng thông internet. Kẻ tấn công có thể gây ra xung đột trong các số nhận dạng này, khiến các nút yêu cầu khối đầy đủ. Mặc dù việc yêu cầu các khối đầy đủ, không rút gọn là một biện pháp phòng ngừa bảo mật nhưng các phiên bản phần mềm trước 25.0 có sai sót về logic để xử lý các tin nhắn blocktxn tiếp theo.

Tóm lại, một nút có thể bị ép vào trạng thái không hợp lệ bằng cách thao túng các cổng logic, khiến nút đó sụp đổ hoàn toàn. Mặc dù những kẻ tấn công thông thường không mang lại lợi ích tài chính nào nhưng các nhà phát triển đặc biệt khuyến nghị các nhà khai thác nút cập nhật lên phiên bản mới nhất. Tín dụng thuộc về Niklas Gögge vì đã phát hiện và tiết lộ lỗ hổng bảo mật đã được giải quyết trong Bitcoin Core DAO 25.0.

Nhà phát triển Bitcoin Bitcoin Core nút

Tin tức

Coinbase International sẽ ra mắt hợp đồng vĩnh viễn ZORA

Theo tin tức từ BitouchNews, Theo thông báo chính thức, Coinbase International sẽ ra mắt hợp đồng vĩnh viễn ZORA.Chợ ZORA-PERP dự kiến mở cửa vào hoặc sau 17:30 giờ Bắc Kinh ngày 1 tháng 5.

Ngân hàng Trung ương Nga: Đồng rúp kỹ thuật số sẽ ra mắt vào năm 2026

Theo tin tức từ BitouchNews, Theo Bitcoin.Com, Anna Katamadze, phó thống đốc Ngân hàng Trung ương Nga, đã thông báo rằng mạng lưới thanh toán rúp kỹ thuật số dự kiến sẽ được ra mắt vào năm 2026, khi đó người dân sẽ có thể sử dụng loại tiền kỹ thuật số này để thanh toán thông qua ví nền tảng của ngân hàng trung ương. Khung thời gian này sớm hơn so với ước tính trước đó của ngành là năm 2027.Tiến độ thử nghiệm kỹ thuật cho thấy 15 ngân hàng, 1.700 công dân và khoảng 30 công ty đã tham gia vào chương trình thí điểm. Mặc dù kế hoạch triển khai ban đầu đã bị hoãn lại vào tháng 3, Thống đốc Ngân hàng Trung ương khi đó là Nabiullina đã nhấn mạnh rằng sự chậm trễ này không liên quan gì đến tiến độ của dự án thí điểm. Điều đáng chú ý là chính phủ Nga đã bắt đầu đưa đồng rúp kỹ thuật số vào hệ thống thanh toán ngân sách và phân phối trợ cấp để tăng cường tính minh bạch của dòng tiền.

Gitcoin đóng cửa Grants Lab, bộ phận phát triển phần mềm chính của mình, do thiếu mô hình lợi nhuận bền vững

Theo tin tức từ BitouchNews, Nhà đồng sáng lập Gitcoin Kevin Owocki đã đăng trên mạng xã hội rằng Gitcoin sẽ đóng cửa bộ phận phát triển phần mềm chính, Grants Lab, và tạm biệt một số thành viên xuất sắc trong nhóm. Đây là một trong những quyết định khó khăn nhất mà Gitcoin đã đưa ra kể từ khi thành lập.Đằng sau quyết định này là sự thay đổi trong môi trường sinh thái: cách thức tài trợ cho các sản phẩm công đang phát triển, hệ sinh thái L2 đang dần hoàn thiện, cơ chế hợp tác liên tục đổi mới và các đối thủ cạnh tranh mới liên tục xuất hiện. Cùng lúc đó, các thành viên chủ chốt của Grants Lab lần lượt rời đi, và nhóm không có mô hình lợi nhuận rõ ràng và bền vững theo hình thức hiện tại, khiến chi phí tài chính vượt quá phạm vi chi trả.Do đó, Grants Lab sẽ không còn nộp đơn xin ngân sách cho nửa cuối năm 2025 và số tiền còn lại sẽ được dùng để trả trợ cấp thôi việc cho những nhân viên bị ảnh hưởng. Gitcoin cho biết họ sẽ cố gắng hết sức để hỗ trợ quá trình chuyển giao của những nhân viên nghỉ việc một cách tôn trọng và chu đáo.

Dữ liệu: Địa chỉ số một hiện tại của bữa tối Trump đã rút hơn 1,19 triệu Binance, tương đương khoảng 15,76 triệu đô la

Theo tin tức từ BitouchNews, Theo nhà phân tích trực tuyến Yu Jin, sau khi Trump công bố kế hoạch ăn tối cùng Trump, nhiều địa chỉ cá voi đã bắt đầu trích xuất Trump từ Cex đến địa chỉ cá nhân để tham gia đăng ký ăn tối.Hiện tại, địa chỉ có tên "Meco" đứng đầu về lượng nắm giữ Trump và đã rút tổng cộng 1,195 triệu Trump khỏi Binance, với số tiền khoảng 15,76 triệu đô la Mỹ và giá trung bình là 12,5 đô la Mỹ.

Alpaca Finance: Sau khi nhận được phản hồi của cộng đồng, công ty đã quyết định không phát hành thêm token ALPACA

Theo tin tức từ BitouchNews, Alpaca Finance đã đăng trên mạng xã hội rằng mặc dù các nhà tạo lập thị trường đã yêu cầu đúc thêm ALPACA từ kho dự trữ của mình để ứng phó với khối lượng giao dịch cao hiện nay, nhưng sau khi nhận được phản hồi từ cộng đồng, họ đã quyết định không đúc các mã thông báo này.

Bài viết nổi bật

“Những người trung thành với nhà Thanh” đang đổ xô đi phát hành tiền mới. Họ đang cung cấp “thuốc trẻ hóa” hay “lưỡi hái mới”?

Hướng dẫn sinh tồn trong thị trường downtrend: Ba chiến lược kiếm lợi nhuận từ tiền điện tử không phụ thuộc vào điều kiện thị trường

Nói lời tạm biệt với chu kỳ 4 năm. Làm thế nào để tiếp tục kiếm lợi nhuận trong bối cảnh tiền điện tử mới vào năm 2025?

Tìm thêm nội dung

Tin tức 2023-07-08 11:08

Nền tảng tiền điện tử mã nguồn mở có thể lập trình Spacemesh sẽ ra mắt mạng chính vào ngày 14 tháng 7

Theo tin tức từ BitouchNews, Vào ngày 14 tháng 7, nền tảng tiền điện tử có thể lập trình mã nguồn mở Spacemesh đã hoạt động trên mạng chính và bất kỳ ai có PC cấp người tiêu dùng tiêu chuẩn đều có thể chạy một nút và kiếm được mã thông báo Smesh. Người dùng Smesh sẽ nhận được phần thưởng đầu tiên trong vòng hai tuần kể từ ngày 11 tháng 8 và sẽ có thời hạn đến ngày 15 tháng 8 để nhận phần thưởng đầu tiên của họ.Các yêu cầu tối thiểu để chạy một nút là: CPU: Intel hoặc AMD x86-64 hoặc ARM 64-bit, bao gồm Apple Silicon (nhưng không phải Raspberry Pi); Bộ nhớ: 1GiB+; HĐH: Windows 10/11, MacOS, Ubuntu 22.04 + hoặc Fedora 36+; Dung lượng ổ đĩa: 50GiB dung lượng ổ đĩa khả dụng; kết nối Internet luôn bật, không giới hạn với tốc độ tải xuống ít nhất là 5 mbps và tốc độ tải lên ít nhất là 1 mbps.Theo RootData , một nền tảng dữ liệu được mã hóa, Spacemesh đã hoàn thành khoản tài trợ tổng cộng 18 triệu đô la Mỹ và các nhà đầu tư bao gồm Polychain, Paradigm, Coinbase Ventures và các tổ chức khác.

Tin tức 2023-12-06 09:46

Nhà phát triển Bitcoin Core: “Inscription” đang khai thác lỗ hổng Core DAO Bitcoin để gửi thư rác tới Blockchain

Theo tin tức từ BitouchNews, Nhà phát triển lõi Bitcoin Luke Dashjr cho biết trong X rằng "Inscriptions" đang khai thác lỗ hổng trong ứng dụng khách Bitcoin Core DAO để gửi thông tin spam tới blockchain. Kể từ năm 2013, Bitcoin Core DAO đã cho phép người dùng đặt giới hạn kích thước dữ liệu bổ sung ('-datacarriersize') khi chuyển tiếp hoặc khai thác các giao dịch. Dòng chữ khắc phục hạn chế này bằng cách ngụy trang dữ liệu của nó dưới dạng mã chương trình. Luke Dashjr cho biết: "Lỗ hổng này gần đây đã được sửa trong Bitcoin Knots v25.1. Do quy trình làm việc của tôi bị gián đoạn nghiêm trọng vào cuối năm ngoái (v24 đã bị bỏ qua hoàn toàn) nên việc khắc phục mất nhiều thời gian hơn bình thường. Bitcoin Core DAO là vẫn dễ bị tổn thương trong phiên bản v26 sắp tới. Tôi chỉ có thể hy vọng rằng nó cuối cùng sẽ được sửa trước phiên bản v27 vào năm tới."

Tin tức 2024-11-11 15:36

Số lượng nút vận hành của dự án suy luận AI phi tập trung Gaia đã vượt quá 200.000

Theo tin tức từ BitouchNews, Dự án suy luận AI phi tập trung đã đăng trên mạng xã hội rằng hơn 200.000 nút đã cung cấp năng lượng cho mạng Kiến thức sống của nó và con số này vẫn đang tăng lên.Gaia là một nền tảng cơ sở hạ tầng trí tuệ nhân tạo nguồn mở phi tập trung cho phép các nhà phát triển tạo, triển khai và kiếm tiền từ các tác nhân trí tuệ nhân tạo. Nền tảng này cung cấp sự phát triển AI hợp tác, an toàn thông qua các ứng dụng phi tập trung, cho phép hệ sinh thái AI biến đổi dựa trên các nguyên tắc điện toán phi tập trung và quyền sở hữu dữ liệu.

Tin tức 2024-06-05 18:36

Nhà phát triển Bitcoin Core DAO : Việc Starknet chuyển sang lớp mở rộng Bitcoin là chống lại việc kích hoạt OP_CAT lý do chính đáng

Theo tin tức từ BitouchNews, Nhà phát triển Bitcoin Core DAO Peter Todd đã xuất bản một bài viết trên nền tảng X , chỉ ra rằng việc Starknet xâm nhập vào lớp mở rộng Bitcoin là lý do chính đáng để không kích hoạt OP_CAT. Anh ấy tin rằng Starknet có thể mang lại những trò tai quái MEV có tính hủy diệt cho Bitcoin như Ethereum và việc đầu tư số tiền lớn vào STARKS mới ra đời là không đáng tin cậy, giống như Zcash của Eli đã nhiều lần khai thác lạm phát token (một cách ác ý).