Sårbarhet i Bitcoin Core – Feil ble rettet i skjul
Publisert
Kilde: The Block
Bitcoin Core lukket kritisk sikkerhetshull uten offentlig varsel
Ingress: Bitcoin Core, sentral programvare for Bitcoin-nettverket, ble oppdatert for å lukke en alvorlig minnefeil for flere måneder siden. Sårbarheten kunne potensielt blitt utnyttet til å forstyrre nettverket, men mange noder kjører fortsatt eldre versjoner.
Bakgrunn Den nylig offentliggjorte sårbarheten, en såkalt 'use-after-free'-feil i Bitcoin Core, har vært kjent internt i prosjektet siden slutten av 2023. Feilen kunne teoretisk sett tillate en angriper å utløse en krasj i en Bitcoin-node, som kan være en kritisk komponent for å validere transaksjoner og opprettholde nettverket. I verste fall kunne dette føre til eksekvering av skadekode.
Etter at feilen ble identifisert, ble den rettet raskt av utviklerne av Bitcoin Core, som er et åpen kildekode-prosjekt. Oppdateringen ble deretter distribuert til brukerne. Til tross for dette, er det en betydelig andel av Bitcoin-noder globalt som kjører eldre versjon av programvaren, og som dermed fortsatt kan være sårbare.
Norsk kontekst Selv om det ikke finnes offisielle tall på antall Bitcoin-noder i Norge, er det sannsynlig at også norske brukere og institusjoner som drifter noder, kan være berørt. Norske aktører innenfor kryptovaluta og blokkjede, inkludert handelsplattformer, forvaltere og teknologiselskaper, er avhengige av et stabilt og sikkert Bitcoin-nettverk. En kompromittert node kan påvirke transaksjonsbehandling og generell tillit til infrastrukturen.
Konsekvenser Den diskrete håndteringen av sårbarheten understreker utviklernes ønske om å minimere risikoen for utnyttelse før en bred oppdatering er implementert. Det store antallet noder som potensielt kan være uoppdaterte, utgjør imidlertid en vedvarende risiko. Brukere og driftansvarlige av Bitcoin-noder oppfordres sterkt til å verifisere at de kjører den nyeste stabile versjonen av Bitcoin Core for å sikre seg mot potensielle angrep og bidra til nettverkets samlede sikkerhet.