Błąd w Bitcoin Core: tysiące węzłów ufało każdemu na Tor

Co to za błąd w Bitcoin Core?

Bitcoin Core to najpopularniejsze oprogramowanie, na którym działają węzły, czyli komputery sprawdzające i przekazujące dalej transakcje oraz bloki. Tor to sieć anonimizująca ruch, przez którą część węzłów przyjmuje połączenia. Według ujawnionych informacji błąd sprawiał, że tysiące takich węzłów traktowało każdego rozmówcę łączącego się przez Tor jako osobę godną zaufania.

Źródło nie podaje szczegółów technicznych, więc nie wiadomo, co dokładnie mógł zrobić atakujący po zdobyciu takiego zaufania.

Drugi, poważniejszy błąd

Razem z tą luką ujawniono też błąd o wysokim stopniu ważności. Mógł on zatrzymać pracę koparza, czyli uniemożliwić mu tworzenie bloków, dopóki ktoś nie zrestartował programu.

Obie sprawy zostały naprawione, a ich opis ujawniono dopiero po wydaniu poprawek. Użytkownicy, którzy prowadzą własne węzły, powinni korzystać z aktualnych wersji Bitcoin Core.