Специалисты нашли метод, позволяющий вывести из строя узлы биткоин-сети, работающие на Windows и Mac. Уязвимость позволяет удалённо отключить клиент без участия пользователя. Детали проблемы теперь в открытом доступе.
Природа уязвимости связана с обработкой определённых типов данных на уровне операционной системы. Когда узел получает специально подготовленный пакет информации, программа может аварийно завершить работу. Это влияет на стабильность сети, так как упавшие узлы перестают валидировать транзакции и блоки.
Опубликование деталей уязвимости в открытом доступе создало спешку: разработчикам биткоина теперь нужно срочно выпустить патч и убедиться, что большинство операторов узлов установят обновление. Пока неясно, использовалась ли эта техника в реальных атаках на сеть.
Инцидент напомнил сообществу о важности регулярных обновлений клиентских программ, особенно для участников, запускающих узлы на персональных компьютерах. Операторы полных узлов рекомендуют немедленно проверить версию своего ПО и установить исправления, как только они станут доступны.