比特幣核心發現三個漏洞

• 比特幣核心的版本29.5、30.4、31.2和32.1已經有安全補丁。
• 這些發現是在最近的全球網絡安全危機中提出的。

資訊科技行業正經歷查爾斯·吉耶梅（Charles Guillemet），Ledger的技術總監所形容的全球網絡安全的恐怖局面。

在一波接一波的攻擊之後，根據CriptoNoticias的先前報導，這些攻擊已經影響了從基於PHP的網絡基礎設施到機構工具，比特幣核心的開發團隊揭示了在該網絡上最常用的客戶端軟體中存在三個新的漏洞。

儘管比特幣協議證明對於在這個關鍵月份中影響了大量互聯網伺服器的外部技術故障完全免疫，其自身系統的核心也面臨威脅。

具有諷刺意味的是，當犯罪集團利用人工智慧滲透大型企業網絡時，自動化在防禦中變得至關重要。

這些代碼中的缺陷是通過由Spiral公司主導的Project Loupe進行的自動化語言模型掃描主動識別的。這項努力還得到了比特幣紅隊成員L0rinc和Andrew Dorman等研究人員的平行報告的支持。

這些漏洞包括兩個由內存耗盡引起的中等嚴重性缺陷和一個在鏈檔案中的低嚴重性缺陷。第一個缺陷是由於對等方模擬不支持BIP 31通信標準而導致的內存無限增長。

通過策略性地延遲消息的讀取並避開在20分鐘後斷開不活躍節點的系統，攻擊者可以無限制地增長數據隊列，每小時消耗高達5 MB的外發連接。

第二個漏洞僅影響不在Linux系統上運行的平台。攻擊者可以通過TCP協議發送緊急數據來繞過處理限制機制，並排隊大量信息。

這一行為可以輕易地阻塞在Windows、macOS或BSD操作系統上運行的任何節點。Linux用戶不會受到影響，因為該程序在該系統上使用不同的監控代碼。

第三個錯誤涉及回滾數據的溢出，這些數據用於在鏈重組（reorg）期間斷開交易。這些檔案存儲在32位整數中，並沒有正式的大小限制。**礦工可以生成惡意區塊，其數據量超過4 GiB，導致記錄崩潰，新的信息覆蓋舊的。**在重組時，被攻擊的節點將失去讀取信息的能力並自動關閉。

修正補丁已於10月27日和28日通過比特幣核心的版本29.5、30.4、31.2和32.1發布。

儘管這些結構更新，使用32位操作系統的計算機和在FAT32格式磁碟上存儲區塊的節點仍然面臨溢出的風險，因為這些環境在讀取超過4 GiB的檔案時存在固有的限制。

那些保持這些舊配置硬體的人可能會在程序中遭遇無法恢復的自動關閉，因此更新軟體和向現代64位基礎設施的實體過渡是維持網絡運行的必要條件。

本內容僅供參考，不構成任何金融、投資、法律或稅務建議。文中提及的任何活動、獎勵、線上活動或相關資訊，不應被視為對購買、出售或交易任何加密資產的推薦、招攬或邀請。加密資產具有高波動性，存在價值損失風險。WEEX服務、產品及相關活動的可用性可能因地區而異。用戶在參與前有責任確保符合當地適用法律法規。