পিয়ার-টু-পিয়ার নেটওয়ার্ক: রিলে, প্রচার, নোড এবং Lightning স্তর।
14টি প্রকাশনা
BIP 31 পিং সমর্থন না করার ভান করে ক্ষতিকর পিয়ার 20 মিনিটের সংযোগ বিচ্ছিন্নতা এড়াতে এবং ধীরে ডেটা পড়তে পারত। এতে নোডের সেন্ড কিউ প্রতি ঘণ্টায় প্রতিটি ইনবাউন্ড পিয়ারের জন্য সর্বোচ্চ 2MB এবং আউটবাউন্ড পিয়ারের জন্য 5MB করে ফুলত। মাঝারি মাত্রার CVE-2026-117349 Bitcoin Core 32.1, 31.2, 30.4 ও 29.5-এ #36667 দিয়ে সারানো হয়েছে; -blocksonly নোডের ঝুঁকি ছিল অনেক কম।
Bitcoin Core
version বার্তার nonce বহু সংযোগে বারবার ব্যবহার করে ভুয়া সেলফ-কানেকশন বানিয়ে হামলাকারী Bitcoin Core নোডের লগ ফাইল ফোলাতে পারত। ভুক্তভোগীর প্রথম সংযোগের টাইমআউট ডিফল্টে 60 সেকেন্ড, তাই ডিস্ক ভরতে সময় লাগত অনেক; CVE-2025-54604-এর মাত্রা তাই নিম্ন। Niklas Goegge 2022 সালে এটি জানান, আর 29.1 ও 30.0-র লগ রেট-লিমিট একে থামিয়েছে।
Bitcoin Core
নিয়মিত অর্থনৈতিক চাহিদা আছে এবং নির্ভরযোগ্যভাবে ব্লকে পৌঁছায়, এমন লেনদেন রিলে করতে নোড সফটওয়্যারের অস্বীকার করা উচিত নয়, এক চিঠিতে বলেছেন Bitcoin Core-এর 31 জন অবদানকারী; তাঁদের যুক্তি, ব্যবহারকারী ও মাইনাররা এমন ফিল্টার এড়িয়ে যেতে পারেন। তাঁরা জোর দিয়ে জানান, এর অর্থ অর্থনৈতিক নয় এমন ডেটা ব্যবহারে সমর্থন নয়, আর কোন সফটওয়্যার ও নীতি চলবে তা ঠিক করবেন কেবল ব্যবহারকারীই।
Bitcoin Core
বছরের পর বছর অবিরাম addr স্প্যামে Bitcoin Core-এর অ্যাড্রেস ম্যানেজারের 32-বিট আইডি ওভারফ্লো হয়ে নোড ক্র্যাশ করতে পারত; v22.0-র রেট-লিমিট আগেই যে হামলাকে ভোঁতা করেছিল, এটি তারই অবশিষ্ট অংশ। 29.0 সংস্করণ 64-বিট আইডিতে গিয়ে নিম্ন মাত্রার CVE-2024-52919 বন্ধ করেছে। খুঁজে পান Eugene Siegel, পরিবর্তনটি করেন Martin Zumsande।
Bitcoin Core
কোনো পিয়ার ব্লক ঘোষণা করে থেমে গেলে Bitcoin Core নোড অন্য কোথাও চেষ্টার আগে 10 মিনিট পর্যন্ত অপেক্ষা করতে পারত, আর হামলাকারীরা কৌশলটি বারবার চালাতে পারত। মাঝারি মাত্রার CVE-2024-52922 জানিয়েছেন ও সারিয়েছেন Greg Sanders; v25.1 ও v26.0-তে সর্বোচ্চ 3টি হাই-ব্যান্ডউইথ কমপ্যাক্ট ব্লক পিয়ারের কাছে সঙ্গে সঙ্গে ব্লক চাওয়া যায়, এতে প্রভাব কমেছে।
Bitcoin Core
2023 সালের মে মাসের শুরুতে নেটওয়ার্কে হঠাৎ কর্মব্যস্ততা, তার ওপর স্পাই নোড; বিশাল inv-to-send সেট সাজাতেই P2P থ্রেডের প্রায় পুরো সময় চলে যাওয়ায় ব্লক ও লেনদেন ছড়ানো ধীর হয়ে পড়ে। মাঝারি মাত্রার সমস্যাটি Bitcoin Core v25.0-তে সারিয়েছে #27610: মেমপুল থেকে চলে যাওয়া লেনদেন দ্রুত বাদ পড়ে, আর সেট যত বড় হয় তত দ্রুত খালি হয়।
Bitcoin Core
v25.0-র আগের Bitcoin Core-এ এক পিয়ারের মিউটেটেড ব্লক একই ব্লক ঘোষণা করা অন্য পিয়ারদের ডাউনলোড অবস্থা মুছে দিতে পারত, ফলে পুনর্গঠনের মাঝপথে থাকা কমপ্যাক্ট ব্লকের কথা নোড ভুলে যেত। সমস্যাটি নজরে আনেন Suhas Daftuar, আর #27608 প্রতিটি পিয়ারকে কেবল তার নিজের অবস্থায় সীমিত করেছে। CVE-2024-52921-এর মাত্রা মাঝারি।
Bitcoin Core
v24.0.1-এর আগের Bitcoin Core নোড কম ডিফিকাল্টির হেডার চেইন দিয়ে দূর থেকে ক্র্যাশ করানো যেত, আর একটিমাত্র সাজানো চেইন নেটওয়ার্কের যেকোনো নোডের বিরুদ্ধে বারবার কাজে লাগত। #25717-এর সমাধানে নোড জমা করার আগে দেখে নেয় চেইনে যথেষ্ট কাজ আছে কি না, ফলে জানা হামলা ঠেকাতে চেকপয়েন্টের ওপর নির্ভরতাও ফুরিয়েছে। মাত্রা: উচ্চ।
Bitcoin Core
addr বার্তার স্প্যামে Bitcoin Core নোড ক্র্যাশ করতে পারত: addrman-এ 2^32 বার সংযোজনে 32-বিট আইডি কাউন্টার ওভারফ্লো হয়ে assertion ট্রিগার হতো। উচ্চ মাত্রার বাগটি 2021 সালে জানান Eugene Siegel, আর v22.0-তে আছে Pieter Wuille-এর সমাধান।
Bitcoin Core
version বার্তা সামলানোর দুটি বাগের (signed integer ওভারফ্লো ও abs64-এর যুক্তি-ত্রুটি) সুযোগে হামলাকারী লক্ষ্য নোডের অ্যাডজাস্টেড টাইম এতটাই সরিয়ে দিতে পারত যে নতুন ব্লককে সে ভবিষ্যতের তারিখের বলে ফিরিয়ে দিত। হামলাকারীকে থাকতে হতো প্রথম 200 পিয়ারের মধ্যে। মাঝারি মাত্রার ত্রুটিটি সারানো হয় Bitcoin Core 0.21.0-তে।
Bitcoin Core
ত্রুটিপূর্ণ একটি GETDATA বার্তা 0.20.0-র আগের Bitcoin Core-এ net_processing থ্রেডকে 100% CPU-তে ঘুরিয়ে রাখতে পারত, আর হামলাকারী প্রতিটি পিয়ারে মেমরি বাড়ত 1.5 MB। অন্য পিয়াররা পরিষেবা পেতেই থাকত, তাই মাত্রা নিম্ন। John Newbery বাগটি খুঁজে পেয়ে #18808-এ সারান।
Bitcoin Core
50,000 ব্লক আইটেমে ঠাসা একটি INV নোডকে দিয়ে প্রায় 1 kB করে 50,000 getheaders উত্তর সারিতে বসাতে পারত, আর পড়তে নারাজ পিয়ার সেই 50 MB সেন্ড বাফার ভরা রাখত। ব্যান্ডউইথ সাশ্রয়ের নামে আনা John Newbery-র #18962 প্রতি INV-এ একটি GETHEADERS পাঠায়; এটি এসেছে 0.20.0-তে।
Bitcoin Core
বহু অনুরোধের পর Tor ব্যবহারকারীরা এখন অনিয়ন ঠিকানা দিয়ে Bitcoin Core-এর ওয়েবসাইটে ঢুকতে পারবেন। সেন্সরশিপ এড়ানোর বাড়তি একটি পথ তৈরি হলো, সঙ্গে এমন একটি বিশ্বাসের পথ, যা সার্টিফিকেট কর্তৃপক্ষ বা DNS কোনোটির ওপর নির্ভর করে না।
Bitcoin Core
কমপ্যাক্ট ব্লক রিলে (BIP152) ব্যবহারকারী পিয়াররা প্রতিটি নতুন ব্লকের একটি স্কেচ বিনিময় করে, গড় 1MB ব্লকে যা প্রায় 9KB, সঙ্গে প্রাপকের কাছে না থাকা লেনদেনের বাড়তি খরচ। সর্বোচ্চ 6টি প্রিফিল্ড লেনদেনসহ হাই-ব্যান্ডউইথের সরাসরি পরীক্ষায় 90%-এর অনেক বেশি ব্লক ছড়িয়েছে কোনো বাড়তি অনুরোধ ছাড়াই।
Bitcoin Core
