Neue Versionen, Sicherheitshinweise und Arbeit am Protokoll – von denen, die Bitcoin-Software entwickeln.
121 Veröffentlichungen
Eine Race Condition bei der Erkennung von Selbstverbindungen beseitigt Version 27.2 von Bitcoin Core (#30394), FillPSBT-Aufrufe liefern nicht mehr fälschlich complete=true (#30357). Der Thread zum Laden der Blöcke und der Scheduler fahren nun in anderer Reihenfolge herunter (#30435), gebaut werden kann auch mit miniupnpc 2.2.8 und GCC 15.
Bitcoin Core
Bitcoin-Core-Knoten vor v25.0 ließen sich aus der Ferne mit einer wiederholten blocktxn-Nachricht zu einem Block abschießen: Sie löste eine Assertion aus, die davon ausgeht, dass FillBlock nur einmal läuft. Eine Short-ID-Kollision war nicht nötig, denn derselbe Pfad ließ sich auch mit Transaktionen erreichen, die in der Merkle Root des Blocks fehlen. Niklas Gögge fand und behob den als hoch eingestuften Fehler CVE-2024-35202.
Bitcoin Core
Mit Bitcoin Core 28.0 kommt Testnet4 (BIP94), dazu begrenztes Package Relay für Paare aus einem Parent und einem Child, standardkonforme TRUC-Transaktionen nach BIP 431 und der neue Output-Typ Pay To Anchor. -mempoolfullrbf steht nun standardmäßig auf 1, libbitcoinconsensus ist nach der Abkündigung in 27.0 verschwunden.
Bitcoin Core
Als UPnP-Gerät im lokalen Netz getarnt, konnte ein Angreifer einen Bitcoin-Core-Knoten mit aufgeblähten M-SEARCH-Antworten füttern, bis der Speicher ausging. Gefährdet waren nur Knoten, die mit -miniupnp gestartet wurden, ansonsten ist die Bibliothek standardmäßig aus. v22.0 behob den als niedrig eingestuften Fehler.
Bitcoin Core
Beim Signieren geht Bitcoin Core 26.2 nicht mehr davon aus, dass ein TapMiniscript „sane“ ist (#29853), getnetworkhashps wirft bei ungültigen Parametern einen Fehler (#28554), und setmocktime hat einen erzwungenen Höchstwert (#29869). Auch mit miniupnpc 2.2.8 lässt sich die Software jetzt bauen.
Bitcoin Core
Ein Angreifer hielt GETDATA-Antworten zurück und verdrängte die Transaktion dann mit Spam gefälschter Ankündigungen aus der 50.000 Einträge fassenden Map g_already_asked_for. Danach konnte er sie immer wieder ankündigen und das Opfer davon abhalten, sie bei anderen anzufordern. John Newbery legte den als mittelschwer eingestuften Fehler offen, #19988 von Pieter Wuille behob ihn in Bitcoin Core 0.21.0.
Bitcoin Core
Präparierte Orphan-Transaktionen, ungültig, aber aufwendig zu validieren, konnten einen Knoten stundenlang blockieren, weil jede neu akzeptierte Transaktion eine quadratische Suche im Orphan-Cache anstieß. #15644 von Pieter Wuille bricht diese Arbeit ab, sobald ein Treffer auftaucht, und wendet sich neuen Nachrichten zu. Der als hoch eingestufte Fix kam mit Bitcoin Core 0.18.0 zu den Nutzern.
Bitcoin Core
Ein präparierter BIP72-Zahlungslink konnte Bitcoin-Qt abstürzen lassen: Sein Parameter r durfte auf eine riesige Datei zeigen, für die das Programm Speicher anzufordern versuchte, während der Download unbemerkt im Hintergrund lief. Der als mittelschwer eingestufte Fehler verschwand, als #17165 die BIP70-Unterstützung entfernte, ausgeliefert mit 0.20.0.
Bitcoin Core
Header, die direkt auf dem Genesis-Block aufsetzten und nur Difficulty 1 brauchten, schlüpften von Bitcoin Core 0.12.0 bis 0.15.0 an der Checkpoint-Logik vorbei. Ein Spammer konnte so mapBlockIndex unbegrenzt wachsen lassen und den Knoten womöglich mit vollem Speicher abstürzen lassen. Cory Fields meldete den als mittelschwer eingestuften Fehler 2017, #11028 schloss ihn.
Bitcoin Core
Vor Bitcoin Core 0.10.1 durften empfangene Nachrichten bis zu 32 MiB groß werden, ein Angreifer konnte also pro Verbindung so viel RAM belegen und den Knoten womöglich zum Absturz bringen. Gemeldet hat das der Bitcointalk-Nutzer Evil-Knievel; #5843 senkte die Grenze auf 2 MiB, später stieg sie für SegWit auf 4 MB. Eine für 2015 angekündigte Offenlegung wurde verschoben, die Details kamen erst 2024 ans Licht.
Bitcoin Core
Ein zweiter Pufferüberlauf in miniupnpc, entdeckt von Wladimir J. Van Der Laan, gab Daten preis und ließ sich mit CVE-2015-6031 zu Remote Code Execution verketten, wie er gegen miniupnpc 1.6-precise von Ubuntu vorführte. Sein Exploit ließ sich nicht direkt auf Bitcoin Core übertragen; Version 0.12 brachte im Februar 2016 den Fix.
Bitcoin Core
Über IPv6 ließ sich die unbegrenzte Bannliste von Bitcoin Core billig aufblähen, und jede GETADDR-Nachricht erzwang dann für jede zurückgegebene Adresse, bis zu 2500 Stück, einen Durchlauf dieser Liste. #19219 beseitigte sowohl den Speicherabsturz als auch die CPU-Last; der als hoch eingestufte Fix erschien in 0.20.1 und 0.21.0.
Bitcoin Core
Lauter Bugfixes in Bitcoin Core 27.1: Die GUI kann die Gebühr unsignierter Transaktionen wieder erhöhen, ihr Proxy-IP-Feld nimmt keinen Port mehr an, und GetAddedNodeInfo() erkennt nun per addnode eingetragene CJDNS-Peers (#30085). Auch der Umgang mit TapMiniscript beim Signieren ändert sich (#29853).
Bitcoin Core
Der BIP324-v2-Transport ist in Bitcoin Core 27.0 standardmäßig aktiv, und der neue Algorithmus CoinGrinder sucht ab Gebührensätzen von 30 sat/vB nach dem leichtesten Input-Set. Die netzwerkangepasste Zeit weicht im Konsenscode der Systemzeit, für Betreiber zählen genaue Uhren also mehr. libbitcoinconsensus gilt als veraltet, die Entfernung ist für v28 geplant.
Bitcoin Core
Mutierte Blöcke verarbeiten Knoten unter Bitcoin Core 25.2 nicht mehr (#29412). Das Update beseitigt außerdem einen Segfault in getrawtransaction (#29003), einen Use-after-free in WalletBatch::EraseRecords (#29176) und einen GUI-Absturz bei der Auswahl von „Mask values“.
Bitcoin Core
I2P-Sitzungen nutzen in Bitcoin Core 26.1 sowohl ECIES-X25519 als auch ElGamal (#29200), beim Laden des Mempools protokolliert der Knoten nun den Fortschritt. Zu den Fixes zählen die Weigerung, mutierte Blöcke zu verarbeiten (#29412), und eine Wallet, die bei aktivem SFFO auf die BnB-Coin-Selection verzichtet (#28994).
Bitcoin Core
Experimentell und standardmäßig abgeschaltet debütiert der BIP324-v2-Transport in Bitcoin Core 26.0, einschalten lässt er sich mit -v2transport. Der neue RPC loadtxoutset lädt assumeutxo-Snapshots: Der Knoten ist binnen Minuten nutzbar, während der ursprüngliche Chainstate im Hintergrund fertig validiert. submitpackage schickt Raw-Transaktionen als Paket an den Mempool.
Bitcoin Core
Veraltete Gebührenschätzungen gibt Bitcoin Core 24.2 nicht mehr aus (#27622), auch der Umgang des RPC mit ungültigen bech32-Adressen ist korrigiert (#27727). Die meisten übrigen Änderungen betreffen Build-System und CI, darunter ein Fix für den Build des macOS-Qt-Pakets mit dem Linker von Xcode 15 (#28543).
Bitcoin Core
Compact Blocks lassen sich mit Bitcoin Core 25.1 parallel herunterladen (#27626). Weitere Fixes betreffen einen REST-Absturz bei /deploymentinfo (#27853), das Herunterfahren des Servers nach dem Abbruch eines entfernten Clients (#28551) und die Wallet-Migration, die ungültige Skripte jetzt ablehnt (#28125).
Bitcoin Core
Schneller laufen Rescans von Descriptor-Wallets in Bitcoin Core 25.0, wenn BIP158-Compact-Block-Filter über -blockfilterindex=1 bereitstehen; der neue RPC scanblocks durchsucht diese Filter. Die Relay-Policy akzeptiert nun Transaktionen ab 65 Nicht-Witness-Bytes. Unter -blocksonly sinkt der maximale Mempool-Speicher von 300 MB auf 5 MB.
Bitcoin Core
