Bitcoin Core устранил критическую уязвимость в памяти, некоторые узлы все еще используют уязвимое программное обеспечение.

Foresight News сообщает, что согласно The Block, Bitcoin Core тихо исправил свой первый в истории уязвимость в памяти, еще до её публичного раскрытия. Этот серьезный use-after-free баг мог позволить майнерам удаленно вызвать сбой и выполнять код на других узлах. Уязвимость затрагивала все версии Bitcoin Core с 0.14.0 до 28.x и была исправлена в апреле 2025 года в Bitcoin Core v29.0. Однако, по оценкам, около 43% узлов все еще могут использовать программное обеспечение, подверженное этой проблеме, выпущенное до v29.

Cory Fields из инициативы MIT Digital Currency обнаружил уязвимость 2 ноября 2024 года и частным образом сообщил об этом команде разработчиков. Через четыре дня разработчик Bitcoin Core Pieter Wuille выпустил скрытое исправление под заголовком «Улучшено отладочное логирование ошибок параллельной проверки скриптов», чтобы не привлечь внимания потенциальных злоумышленников. Исправление было объединено в декабре 2024 года, а в апреле 2025 года опубликовано в Bitcoin Core v29.0. Последняя затронутая версия 28.x завершила поддержку 19 апреля 2026 года, что позволило провести публичное раскрытие информации.