Bitcoin Core behebt schwerwiegende Speicherlücke, einige Nodes nutzen weiterhin betroffene Software
Laut Foresight News berichtete The Block, dass Bitcoin Core seinen ersten Speichersicherheitsfehler in der Geschichte stillschweigend behoben hat, bevor dieser öffentlich bekannt wurde. Diese hochkritische Use-after-free-Schwachstelle könnte es Minern ermöglichen, aus der Ferne einen Absturz zu verursachen und Code auf anderen Nodes auszuführen. Die Schwachstelle betraf alle Bitcoin Core-Versionen von 0.14.0 bis 28.x und wurde im April 2025 in Bitcoin Core v29.0 korrigiert. Es wird jedoch geschätzt, dass etwa 43 % der Nodes möglicherweise immer noch Software verwenden, die vor Version v29 liegt.
Cory Fields von der MIT Digital Currency Initiative entdeckte die Schwachstelle am 2. November 2024 und meldete sie vertraulich an das Entwicklerteam. Vier Tage später veröffentlichte Bitcoin Core-Entwickler Pieter Wuille eine diskrete Korrektur unter dem Titel „Verbesserte Fehlermeldung beim Debugging paralleler Skriptverifikation“, um potenzielle Angreifer nicht aufmerksam werden zu lassen. Diese Änderung wurde im Dezember 2024 integriert und im April 2025 mit Bitcoin Core v29.0 veröffentlicht. Der letzte betroffene Release 28.x wurde am 19. April 2026 nicht mehr unterstützt, was die Grundlage für die spätere öffentliche Bekanntgabe bildete.
Haftungsausschluss: Der Inhalt dieses Artikels gibt ausschließlich die Meinung des Autors wieder und repräsentiert nicht die Plattform in irgendeiner Form. Dieser Artikel ist nicht dazu gedacht, als Referenz für Investitionsentscheidungen zu dienen.
Das könnte Ihnen auch gefallen
Der US-Dollar-Index fällt unter die Marke von 101 und sinkt am Tag um 0,13 %.
Bericht: Der Konflikt zwischen den USA und dem Iran stört den Expansionsrhythmus von OPEC+, Kapazitätsüberprüfung auf Mitte November verschoben
Medienberichten zufolge verzögert sich die Überprüfung der Förderkapazitäten durch OPEC+; der ursprünglich für Ende September 2026 festgelegte Abschluss ist nun auf Mitte November verschoben. Theoretisch bleibt es OPEC+ jedoch weiterhin möglich, die entsprechenden Ergebnisse auf der Vollversammlung Ende November zu diskutieren. Die unabhängige Kapazitätseinschätzung wird die erlaubten Förderobergrenzen der einzelnen Mitgliedsstaaten direkt beeinflussen. Zwischen einigen Mitgliedsstaaten gibt es bereits deutliche Meinungsverschiedenheiten bezüglich der Quoten, sodass die Stabilität der Allianz unter Druck gerät.
Krypto-Preise
Mehr
