Bitcoin Core一漏洞允许矿工在他人节点运行代码,约43%节点仍未修复

Favoritecollect
Shareshare

PANews 5月6日消息,据Protos报道,Bitcoin Core开发者近日披露了一个编号为CVE-2024-52911的高危漏洞,该漏洞影响0.14.1至28.4 版本,允许矿工通过挖掘特制区块,远程崩溃其他用户的节点并执行代码。该漏洞由开发者Cory Fields 于2024年11月发现并负责任地披露。修复方案于当年12月合并,并在2025年4月随v29版本发布。最后一个存在漏洞的28.x版本系列已于2026年4月19日停止维护。

然而,由于比特币全节点升级为自愿行为,据估算目前仍有约43%的节点运行着存在漏洞的旧版本软件,面临潜在风险。所幸该攻击实施成本极其高昂——矿工需将大量算力用于挖掘无法获得区块奖励的无效区块——因此很可能从未被实际利用过。

Disclaimer: This article is copyrighted by the original author and does not represent MyToken’s views and positions. If you have any questions regarding content or copyright, please contact us.(www.mytokencap.com)contact
More exciting content is available on
X(https://x.com/MyTokencap)
or join the community to learn more:MyToken-English Telegram Group
https://t.me/mytokenGroup