Об этом сообщил в своём Twitter владелец сайта Bitcoin.org:
“Крайне пугающий баг, способный разрушить внушительную часть сети биткоина при возможном использовании его злонамеренными майнерами, был только что устранён”.
2 года в коде биткоина существовал опасный баг, при помощи которого злоумышленники могли организовать масштабные DOS-атаки на сеть всего за 12,5 BTC. При этом воспользоваться данной уязвимостью было не так просто, поэтому на протяжении двух лет она оставалась неприкосновенной.
А на этой неделе анонимный пользователь сообщил разработчикам Bitcoin Core о критической проблеме, которая может полностью парализовать сеть.
Создателям BTC удалось устранить ошибку, очистив код и внепланово запустив клиента Bitcoin Core версии 0.16.3.
Обнаруженный баг теперь носит название CVE-2018-1744. По мнению главы Bitcoin Core, Владимира ван дер Лаана, он присутствовал во всех версиях клиента с 0.14.0 до 0.16.2.
Интересно, что ответственность за появление бага легла именно на плечи разработчиков Bitcoin Core, которые одобрили изменение кода.
Крис Спасия, создатель OpenBazaar, прокомментировал ситуацию следующим образом:
«Ошибки случаются. Это жизненный факт. Я не критикую их за ошибку. Я критикую идиотов-минималистов, которые утверждают, что разработчики Core — богоподобные личности и Лучшие Разработчики в Мире».
Присоединяйтесь к нам в группе и в телеграм-канале!
Комментарии: