Síť peer-to-peer: přeposílání, šíření, uzly a vrstva Lightning.
14 publikací
Škodlivý peer mohl předstírat, že nepodporuje pingy z BIP 31, vyhnout se tak odpojení po 20 minutách a číst jen pomalu. Fronta odesílání uzlu pak rostla až o 2 MB za hodinu u každého příchozího peera a o 5 MB u odchozího. CVE-2026-117349 se střední závažností opravuje #36667 v Bitcoin Core 32.1, 31.2, 30.4 a 29.5; uzly s -blocksonly byly ohroženy mnohem méně.
Bitcoin Core
Předstíraná spojení uzlu se sebou samým umožňovala útočníkovi nafukovat logy Bitcoin Core opakovaným použitím nonce z version zprávy napříč mnoha spojeními. První spojení oběti ve výchozím nastavení vyprší po 60 sekundách, takže zaplnění disku by trvalo dlouho; CVE-2025-54604 má nízkou závažnost. Niklas Goegge ji nahlásil v roce 2022, zastavuje ji omezení rychlosti logování v 29.1 a 30.0.
Bitcoin Core
Jednatřicet přispěvatelů Bitcoin Core podepsalo dopis, podle něhož by software uzlů neměl odmítat přenos transakcí s trvalou ekonomickou poptávkou, které se spolehlivě dostávají do bloků, protože uživatelé a těžaři takové filtry dokážou obejít. Zdůrazňují, že tím nepodporují nefinanční využití dat a že software i pravidla si volí výhradně sami uživatelé.
Bitcoin Core
Roky nepřetržitého spamu zpráv addr mohly přetéct 32bitový identifikátor ve správci adres Bitcoin Core a shodit uzel; jde o zbytek útoku, který poprvé otupilo omezení rychlosti ve v22.0. Verze 29.0 přechází na 64bitový identifikátor a zavírá tím CVE-2024-52919 s nízkou závažností. Našel ji Eugene Siegel, změnu provedl Martin Zumsande.
Bitcoin Core
Peer, který oznámí blok a pak se odmlčí, mohl nechat uzel Bitcoin Core čekat až 10 minut, než zkusil jiný zdroj, a útočníci mohli trik opakovat. CVE-2024-52922 se střední závažností nahlásil a opravil Greg Sanders; zmírňují ji v25.1 a v26.0, které dokážou blok vyžádat okamžitě až od 3 peerů v režimu high-bandwidth compact block.
Bitcoin Core
Nápor síťové aktivity na začátku května 2023, zhoršený špionážními uzly, zpomalil šíření bloků a transakcí, protože řazení přerostlých množin inv-to-send spotřebovalo téměř celý čas P2P vlákna. Problém se střední závažností opravil v Bitcoin Core v25.0 #27610, který dřív zahazuje transakce, jež už v mempoolu nejsou, a s růstem množin je rychleji vyprazdňuje.
Bitcoin Core
Mutované bloky od jednoho peera mohly v Bitcoin Core před v25.0 vymazat stav stahování ostatních peerů, kteří oznámili stejný blok, takže uzel zapomněl compact block, který ještě skládal. Problému si všiml Suhas Daftuar a #27608 omezuje každého peera na jeho vlastní stav. CVE-2024-52921 má střední závažnost.
Bitcoin Core
Řetězce hlaviček s nízkou obtížností mohly před v24.0.1 vzdáleně shazovat uzly Bitcoin Core a jeden sestavený řetězec šlo použít proti libovolnému uzlu v síti. Oprava v #25717 nutí uzel před uložením ověřit, že řetězec nese dost práce, čímž zároveň skončilo spoléhání na checkpointy proti známým útokům. Závažnost: vysoká.
Bitcoin Core
Spam zpráv addr dokázal shodit uzel Bitcoin Core: 2^32 vložení do addrmanu přeteklo 32bitový čítač ID a spustilo aserci. Chybu s vysokou závažností nahlásil v roce 2021 Eugene Siegel, opravu napsal Pieter Wuille a obsahuje ji v22.0.
Bitcoin Core
Dvě chyby ve zpracování zprávy version, přetečení celého čísla se znaménkem a logická chyba v abs64, dovolily útočníkovi posunout upravený čas oběti tak, že odmítala nové bloky jako příliš vzdálené do budoucna. Útočník musel být mezi prvními 200 peery, kteří se připojili. Chybu se střední závažností opravil Bitcoin Core 0.21.0.
Bitcoin Core
Chybně utvořená zpráva GETDATA mohla v Bitcoin Core před 0.20.0 nechat vlákno net_processing točit se na 100 % CPU a přidat 1,5 MB paměti na každého útočícího peera. Ostatní peeři byli dál obsluhováni, proto nízká závažnost. Chybu našel John Newbery a opravil ji v #18808.
Bitcoin Core
Jediná zpráva INV s 50 000 položkami bloků mohla uzel přimět zařadit do fronty 50 000 odpovědí getheaders o velikosti asi 1 kB a peer, který je odmítal číst, držel tento 50MB odesílací buffer plný. #18962 od Johna Newberyho, předložený jako úspora šířky pásma, posílal na jeden INV jeden GETHEADERS a vyšel v 0.20.0.
Bitcoin Core
Web Bitcoin Core je teď pro uživatele Toru dostupný i přes onion adresu, o kterou si často žádali. Skrytá služba přidává další cestu, jak obejít cenzuru, a důvěryhodnou cestu, která nezávisí na certifikačních autoritách ani DNS.
Bitcoin Core
Peeři používající compact block relay (BIP152) si vyměňují náčrt každého nového bloku, asi 9 KB u průměrného 1MB bloku, plus režii za transakce, které příjemci chybí. V živých high-bandwidth experimentech s nejvýše 6 předvyplněnými transakcemi se bez dalšího dotazu rozšířilo výrazně přes 90 % bloků.
Bitcoin Core
