Zum Inhalt springen
SATWEI

Netzwerk

Das Peer-to-Peer-Netzwerk: Weiterleitung, Verbreitung, Knoten und die Lightning-Schicht.

14 Veröffentlichungen

Netzwerk2 Min. Lesezeit

Pausierte Pre-BIP31-Peers lassen Speicher langsam, aber unbegrenzt wachsen

Gab ein bösartiger Peer vor, BIP-31-Pings nicht zu beherrschen, entging er der Trennung nach 20 Minuten und konnte langsam lesen. Die Sendewarteschlange eines Knotens wuchs dadurch um bis zu 2 MB pro Stunde je eingehendem und 5 MB je ausgehendem Peer. Bitcoin Core 32.1, 31.2, 30.4 und 29.5 schließen die als mittelschwer eingestufte Lücke CVE-2026-117349 mit #36667; -blocksonly-Knoten waren deutlich weniger gefährdet.

Bitcoin Core

SicherheitshinweisNetzwerk2 Min. Lesezeit

CVE-2025-54604: Gefälschte Selbstverbindungen füllen die Festplatte

Mit vorgetäuschten Selbstverbindungen ließen sich die Logdateien eines Bitcoin-Core-Knotens aufblähen: Der Angreifer verwendet dazu die Nonce der version-Nachricht über viele Verbindungen hinweg erneut. Weil die erste Verbindung des Opfers standardmäßig nach 60 Sekunden abläuft, dauert es lange, bis eine Platte voll ist; CVE-2025-54604 ist als niedrig eingestuft. Niklas Goegge meldete das Problem 2022, die Drosselung der Logs in 29.1 und 30.0 unterbindet es.

Bitcoin Core

Netzwerk4 Min. Lesezeit

Bitcoin-Core-Entwicklung und die Relay-Policy für Transaktionen

In einem Brief erklären 31 Contributors von Bitcoin Core, Knotensoftware solle das Weiterleiten von Transaktionen nicht verweigern, wenn dauerhafte wirtschaftliche Nachfrage besteht und sie zuverlässig in Blöcken landen, denn Nutzer und Miner könnten solche Filter umgehen. Das sei keine Befürwortung nichtfinanzieller Datennutzung, betonen sie, und allein die Nutzer entschieden, welche Software und Richtlinien sie einsetzen.

Bitcoin Core

SicherheitshinweisNetzwerk2 Min. Lesezeit

CVE-2024-52919: Absturz aus der Ferne durch addr-Spam (Teil 2)

Jahrelanger Dauerbeschuss mit addr-Nachrichten konnte die 32-Bit-Kennung im Adressmanager von Bitcoin Core überlaufen lassen und den Knoten zum Absturz bringen; das ist der Rest eines Angriffs, den schon das Rate Limiting in v22.0 entschärft hatte. Version 29.0 wechselt auf eine 64-Bit-Kennung und schließt damit CVE-2024-52919, Einstufung niedrig. Entdeckt hat den Fehler Eugene Siegel, die Änderung stammt von Martin Zumsande.

Bitcoin Core

SicherheitshinweisNetzwerk2 Min. Lesezeit

CVE-2024-52922: Blockierende Peers behindern die Verbreitung von Blöcken

Kündigte ein Peer einen Block an und stellte sich dann tot, konnte ein Bitcoin-Core-Knoten bis zu 10 Minuten warten, bevor er es anderswo versuchte, und Angreifer konnten das wiederholen. Die als mittelschwer eingestufte Lücke CVE-2024-52922, von Greg Sanders gemeldet und behoben, ist in v25.1 und v26.0 entschärft: Beide können einen Block sofort bei bis zu 3 High-Bandwidth-Compact-Block-Peers anfordern.

Bitcoin Core

SicherheitshinweisNetzwerk2 Min. Lesezeit

Offengelegt: DoS durch zu große inv-to-send-Sets

Anfang Mai 2023 bremste ein Schub an Netzwerkaktivität, verschärft durch Spionage-Knoten, die Verbreitung von Blöcken und Transaktionen: Das Sortieren übergroßer inv-to-send-Sets fraß fast die gesamte Zeit des P2P-Threads. Behoben hat das als mittelschwer eingestufte Problem Bitcoin Core v25.0 mit #27610; der Patch verwirft Transaktionen, die den Mempool verlassen haben, früher und leert die Sets mit zunehmender Größe schneller.

Bitcoin Core

SicherheitshinweisNetzwerk2 Min. Lesezeit

CVE-2024-52921: Mutierte Blöcke behindern die Verbreitung von Blöcken

Vor v25.0 konnten mutierte Blöcke eines einzelnen Peers in Bitcoin Core den Download-Status anderer Peers löschen, die denselben Block angekündigt hatten. Der Knoten vergaß so einen Compact Block, den er gerade noch rekonstruierte. Suhas Daftuar fiel das Problem auf, #27608 beschränkt jeden Peer auf seinen eigenen Status. CVE-2024-52921 ist als mittelschwer eingestuft.

Bitcoin Core

SicherheitshinweisNetzwerk5 Min. Lesezeit

CVE-2019-25220: Speicher-DoS durch Header-Spam

Ketten aus Headern mit niedriger Difficulty konnten Bitcoin-Core-Knoten vor v24.0.1 aus der Ferne zum Absturz bringen, eine einzige präparierte Kette ließ sich gegen jeden Knoten im Netz wiederverwenden. Der Fix in #25717 lässt den Knoten prüfen, ob eine Kette genug Arbeit enthält, bevor er sie speichert; damit waren auch Checkpoints gegen bekannte Angriffe nicht mehr nötig. Einstufung: hoch.

Bitcoin Core

SicherheitshinweisNetzwerk1 Min. Lesezeit

CVE-2024-52919: Absturz aus der Ferne durch addr-Spam

Ein Schwall von addr-Nachrichten konnte einen Bitcoin-Core-Knoten lahmlegen: 2^32 Einträge im addrman ließen einen 32-Bit-ID-Zähler überlaufen und lösten eine Assertion aus. Eugene Siegel meldete den als hoch eingestuften Fehler 2021, v22.0 enthält den Fix von Pieter Wuille.

Bitcoin Core

SicherheitshinweisNetzwerk2 Min. Lesezeit

CVE-2024-52912: Netzspaltung durch Zeitstempel-Anpassung

Zwei Fehler bei der Verarbeitung von version-Nachrichten, ein Signed-Integer-Überlauf und ein Logikfehler in abs64, erlaubten es, die Adjusted Time eines Opfers so weit zu verschieben, dass es neue Blöcke als zu weit in der Zukunft datiert ablehnte. Dafür musste der Angreifer zu den ersten 200 Peers gehören. Bitcoin Core 0.21.0 behob die als mittelschwer eingestufte Schwachstelle.

Bitcoin Core

SicherheitshinweisNetzwerk1 Min. Lesezeit

CVE-2024-52920: DoS mit riesigen GETDATA-Nachrichten

Eine fehlerhafte GETDATA-Nachricht konnte den net_processing-Thread in Bitcoin-Core-Versionen vor 0.20.0 in einer Schleife auf 100 % CPU festhalten und belegte pro angreifendem Peer zusätzlich 1,5 MB Speicher. Andere Peers wurden weiter bedient, daher die Einstufung niedrig. John Newbery fand den Fehler und behob ihn in #18808.

Bitcoin Core

SicherheitshinweisNetzwerk1 Min. Lesezeit

CVE-2024-52915: Speicher-DoS mit riesigen INV-Nachrichten

Eine einzige INV mit 50.000 Block-Einträgen konnte einen Knoten dazu bringen, 50.000 getheaders-Antworten von je etwa 1 kB einzureihen, und ein Peer, der sie nicht abholte, hielt den 50 MB großen Sendepuffer voll. #18962 von John Newbery, als Bandbreiten-Ersparnis vorgestellt, schickt nur noch ein GETHEADERS pro INV und kam mit 0.20.0.

Bitcoin Core

Netzwerk1 Min. Lesezeit

bitcoincore.org jetzt als Hidden Service erreichbar

Über eine Onion-Adresse erreichen Tor-Nutzer die Website von Bitcoin Core jetzt direkt, nachdem das häufig gewünscht worden war. Der Hidden Service schafft einen weiteren Weg an Zensur vorbei und einen Vertrauenspfad, der weder von Zertifizierungsstellen noch vom DNS abhängt.

Bitcoin Core

Netzwerk10 Min. Lesezeit

FAQ zu Compact Blocks

Peers mit Compact Block Relay (BIP152) tauschen zu jedem neuen Block eine Skizze aus, rund 9 KB bei einem durchschnittlichen Block von 1 MB, plus Overhead für Transaktionen, die dem Empfänger fehlen. In Live-Experimenten im High-Bandwidth-Modus mit bis zu 6 vorab mitgeschickten Transaktionen verbreiteten sich weit über 90 % der Blöcke ohne weitere Anfrage.

Bitcoin Core