Back to top
  • 공유 Share
  • 인쇄 Print
  • 글자크기 Font size
URL copied.

Bitcoin Core區塊處理延遲漏洞公開,29.2與30.0版已修補

連接至筆記型電腦連接埠的乙太網路線特寫/TokenPost.ai

Bitcoin Core(比特幣核心)出現一項中度風險漏洞,惡意節點在特定條件下可反覆拖延區塊處理。

Bitcoin Core於10日發布安全公告表示,漏洞編號為CVE-2025-62859,影響29.2與30.0之前的版本,修正內容已納入這兩個版本。

公告指出,惡意節點可竄改緊湊區塊中的見證資料,讓受影響節點無法繼續處理區塊。節點重建區塊後若未能通過見證資料驗證,就會向同一節點重新索取完整區塊,並等待回應10分鐘。

Bitcoin Core說明,若攻擊者控制受害節點的3個高頻寬對等節點,或該節點以 -blocksonly 選項執行,攻擊就可能無限次重複。

<Copyright ⓒ TokenPost, unauthorized reproduction and redistribution prohibited>

Most Popular

Other related articles

Comment 0

Comment tips

Great article. Requesting a follow-up. Excellent analysis.

0/1000

Comment tips

Great article. Requesting a follow-up. Excellent analysis.
1