Δίκτυο

Το δίκτυο ομότιμων κόμβων: αναμετάδοση, διάδοση, κόμβοι και το επίπεδο Lightning.

14 δημοσιεύσεις

28 Οκτ 2026Δίκτυο2 λεπτά ανάγνωσης

Αργό αλλά απεριόριστο φούσκωμα μνήμης από ομότιμους κόμβους pre-BIP31 σε παύση

Προσποιούμενος ότι δεν υποστηρίζει τα ping του BIP 31, ένας κακόβουλος ομότιμος κόμβος μπορούσε να αποφύγει την αποσύνδεση των 20 λεπτών και να διαβάζει αργά, φουσκώνοντας την ουρά αποστολής ενός κόμβου έως 2 MB την ώρα για κάθε εισερχόμενη σύνδεση και 5 MB για κάθε εξερχόμενη. Το CVE-2026-117349, μεσαίας σοβαρότητας, διορθώνεται με το #36667 στα Bitcoin Core 32.1, 31.2, 30.4 και 29.5· οι κόμβοι -blocksonly ήταν πολύ λιγότερο εκτεθειμένοι.

Bitcoin Core

24 Οκτ 2025Δελτίο ασφαλείαςΔίκτυο2 λεπτά ανάγνωσης

CVE-2025-54604: γέμισμα δίσκου με πλαστές αυτοσυνδέσεις

Με ψεύτικες αυτοσυνδέσεις ένας επιτιθέμενος μπορούσε να φουσκώνει τα αρχεία καταγραφής ενός κόμβου Bitcoin Core, ξαναχρησιμοποιώντας το nonce του μηνύματος version σε πολλές συνδέσεις. Η πρώτη σύνδεση του θύματος λήγει εξ ορισμού στα 60 δευτερόλεπτα, οπότε το γέμισμα ενός δίσκου θα έπαιρνε πολύ χρόνο· το CVE-2025-54604 είναι χαμηλής σοβαρότητας. Ο Niklas Goegge το ανέφερε το 2022 και ο περιορισμός ρυθμού καταγραφής στις 29.1 και 30.0 το σταματά.

Bitcoin Core

6 Ιουν 2025Δίκτυο4 λεπτά ανάγνωσης

Η ανάπτυξη του Bitcoin Core και η πολιτική αναμετάδοσης συναλλαγών

Τριάντα ένας συνεισφέροντες στο Bitcoin Core υπέγραψαν επιστολή όπου υποστηρίζουν ότι το λογισμικό κόμβων δεν πρέπει να αρνείται την αναμετάδοση συναλλαγών με διαρκή οικονομική ζήτηση που φτάνουν σταθερά σε μπλοκ, αφού χρήστες και εξορύκτες μπορούν να παρακάμψουν τέτοια φίλτρα. Τονίζουν ότι αυτό δεν αποτελεί στήριξη της μη χρηματοοικονομικής χρήσης δεδομένων και ότι μόνο οι χρήστες αποφασίζουν ποιο λογισμικό και ποιες πολιτικές τρέχουν.

Bitcoin Core

28 Απρ 2025Δελτίο ασφαλείαςΔίκτυο2 λεπτά ανάγνωσης

CVE-2024-52919: απομακρυσμένη κατάρρευση από spam μηνυμάτων addr (μέρος 2)

Χρόνια αδιάκοπου spam addr μπορούσαν να υπερχειλίσουν το αναγνωριστικό των 32 bit στον διαχειριστή διευθύνσεων του Bitcoin Core και να ρίξουν τον κόμβο: ήταν το υπόλοιπο μιας επίθεσης που είχε πρωτοαμβλυνθεί με περιορισμό ρυθμού στην v22.0. Η έκδοση 29.0 περνά σε αναγνωριστικό 64 bit και κλείνει το CVE-2024-52919, χαμηλής σοβαρότητας. Το βρήκε ο Eugene Siegel και την αλλαγή έκανε ο Martin Zumsande.

Bitcoin Core

5 Νοε 2024Δελτίο ασφαλείαςΔίκτυο2 λεπτά ανάγνωσης

CVE-2024-52922: εμπόδια στη διάδοση μπλοκ από ομότιμους κόμβους που καθυστερούν

Ένας ομότιμος που ανακοινώνει ένα μπλοκ και μετά καθυστερεί μπορούσε να αφήσει έναν κόμβο Bitcoin Core να περιμένει έως 10 λεπτά πριν δοκιμάσει αλλού, και οι επιτιθέμενοι μπορούσαν να επαναλαμβάνουν το κόλπο. Το CVE-2024-52922, μεσαίας σοβαρότητας, που ανέφερε και διόρθωσε ο Greg Sanders, μετριάζεται στις v25.1 και v26.0: αυτές μπορούν να ζητήσουν αμέσως ένα μπλοκ από έως και 3 ομότιμους compact block υψηλού εύρους ζώνης.

Bitcoin Core

8 Οκτ 2024Δελτίο ασφαλείαςΔίκτυο2 λεπτά ανάγνωσης

Αποκάλυψη DoS από υπερβολικό μέγεθος των συνόλων inv-to-send

Ένα κύμα δικτυακής δραστηριότητας στις αρχές Μαΐου 2023, που το επιδείνωσαν κόμβοι-κατάσκοποι, επιβράδυνε τη διάδοση μπλοκ και συναλλαγών, καθώς η ταξινόμηση υπερμεγέθων συνόλων inv-to-send έτρωγε σχεδόν όλο τον χρόνο του νήματος P2P. Το πρόβλημα, μεσαίας σοβαρότητας, διορθώθηκε στο Bitcoin Core v25.0 με το #27610, που αφαιρεί νωρίτερα τις συναλλαγές που έχουν φύγει από το mempool και αδειάζει τα σύνολα ταχύτερα όσο μεγαλώνουν.

Bitcoin Core

8 Οκτ 2024Δελτίο ασφαλείαςΔίκτυο2 λεπτά ανάγνωσης

CVE-2024-52921: εμπόδια στη διάδοση μπλοκ από μεταλλαγμένα μπλοκ

Μεταλλαγμένα μπλοκ από έναν ομότιμο μπορούσαν να σβήσουν την κατάσταση λήψης άλλων ομότιμων που ανακοίνωναν το ίδιο μπλοκ στο Bitcoin Core πριν από την v25.0, κάνοντας τον κόμβο να ξεχνά ένα compact block που ακόμη ανασυνέθετε. Το πρόβλημα το πρόσεξε ο Suhas Daftuar και το #27608 περιορίζει κάθε ομότιμο στη δική του κατάσταση. Το CVE-2024-52921 είναι μεσαίας σοβαρότητας.

Bitcoin Core

18 Σεπ 2024Δελτίο ασφαλείαςΔίκτυο5 λεπτά ανάγνωσης

CVE-2019-25220: DoS μνήμης από spam κεφαλίδων

Αλυσίδες κεφαλίδων χαμηλής δυσκολίας μπορούσαν να ρίξουν απομακρυσμένα κόμβους Bitcoin Core πριν από την v24.0.1, και μία ειδικά φτιαγμένη αλυσίδα μπορούσε να ξαναχρησιμοποιηθεί εναντίον οποιουδήποτε κόμβου στο δίκτυο. Η διόρθωση στο #25717 υποχρεώνει τον κόμβο να ελέγχει αν μια αλυσίδα έχει αρκετή εργασία πριν την αποθηκεύσει, κάτι που τερμάτισε και την εξάρτηση από checkpoints έναντι γνωστών επιθέσεων. Σοβαρότητα: υψηλή.

Bitcoin Core

31 Ιουλ 2024Δελτίο ασφαλείαςΔίκτυο1 λεπτό ανάγνωσης

CVE-2024-52919: απομακρυσμένη κατάρρευση από spam μηνυμάτων addr

Το spam μηνυμάτων addr μπορούσε να ρίξει έναν κόμβο Bitcoin Core: 2^32 εισαγωγές στο addrman υπερχείλιζαν έναν μετρητή ID των 32 bit και πυροδοτούσαν μια assertion. Ο Eugene Siegel ανέφερε το σφάλμα υψηλής σοβαρότητας το 2021 και η v22.0 περιέχει τη διόρθωση του Pieter Wuille.

Bitcoin Core

3 Ιουλ 2024Δελτίο ασφαλείαςΔίκτυο2 λεπτά ανάγνωσης

CVE-2024-52912: διάσπαση δικτύου από προσαρμογή χρονοσήμανσης

Δύο σφάλματα στον χειρισμό του μηνύματος version, μια υπερχείλιση προσημασμένου ακεραίου και ένα λογικό σφάλμα στο abs64, επέτρεπαν σε έναν επιτιθέμενο να μετατοπίσει τον προσαρμοσμένο χρόνο του θύματος, ώσπου αυτό να απορρίπτει νέα μπλοκ ως υπερβολικά μελλοντικά. Ο επιτιθέμενος έπρεπε να είναι ανάμεσα στους 200 πρώτους ομότιμους που συνδέονταν. Το πρόβλημα, μεσαίας σοβαρότητας, διορθώθηκε στο Bitcoin Core 0.21.0.

Bitcoin Core

3 Ιουλ 2024Δελτίο ασφαλείαςΔίκτυο1 λεπτό ανάγνωσης

CVE-2024-52920: DoS με τεράστια μηνύματα GETDATA

Ένα κακοσχηματισμένο μήνυμα GETDATA μπορούσε να κρατά το νήμα net_processing στο 100% της CPU στις εκδόσεις του Bitcoin Core πριν από την 0.20.0, προσθέτοντας 1,5 MB μνήμης ανά επιτιθέμενο ομότιμο. Οι άλλοι ομότιμοι εξακολουθούσαν να εξυπηρετούνται, εξ ου και ο χαρακτηρισμός χαμηλής σοβαρότητας. Το σφάλμα το βρήκε και το διόρθωσε ο John Newbery στο #18808.

Bitcoin Core

3 Ιουλ 2024Δελτίο ασφαλείαςΔίκτυο1 λεπτό ανάγνωσης

CVE-2024-52915: DoS μνήμης με τεράστια μηνύματα INV

Ένα μόνο INV με 50.000 αντικείμενα μπλοκ μπορούσε να βάλει έναν κόμβο να ετοιμάσει 50.000 απαντήσεις getheaders περίπου 1 kB η καθεμία, και ένας ομότιμος που αρνιόταν να τις διαβάσει κρατούσε γεμάτο αυτό το buffer αποστολής των 50 MB. Το #18962 του John Newbery, που παρουσιάστηκε ως εξοικονόμηση εύρους ζώνης, έστειλε ένα GETHEADERS ανά INV και μπήκε στην 0.20.0.

Bitcoin Core

27 Μαρ 2020Δίκτυο1 λεπτό ανάγνωσης

Κρυφή υπηρεσία Tor για το bitcoincore.org

Οι χρήστες του Tor μπορούν πλέον να φτάνουν στον ιστότοπο του Bitcoin Core μέσω διεύθυνσης onion, ύστερα από συχνά αιτήματα. Η κρυφή υπηρεσία προσθέτει άλλη μία οδό παράκαμψης της λογοκρισίας και μια διαδρομή εμπιστοσύνης που δεν εξαρτάται ούτε από αρχές πιστοποίησης ούτε από το DNS.

Bitcoin Core

7 Ιουν 2016Δίκτυο10 λεπτά ανάγνωσης

Compact Blocks: συχνές ερωτήσεις

Οι ομότιμοι κόμβοι με αναμετάδοση compact block (BIP152) ανταλλάσσουν ένα σκαρίφημα (sketch) κάθε νέου μπλοκ, περίπου 9 KB για ένα μέσο μπλοκ 1 MB, συν την επιβάρυνση για τις συναλλαγές που λείπουν από τον παραλήπτη. Σε ζωντανά πειράματα υψηλού εύρους ζώνης με έως 6 προγεμισμένες συναλλαγές, πολύ πάνω από το 90% των μπλοκ διαδόθηκαν χωρίς επόμενο αίτημα.

Bitcoin Core