شبکه همتا به همتا: رله، انتشار، نودها و لایه Lightning.
14 مطلب
همتای مخرب می‌توانست وانمود کند از پینگ BIP 31 پشتیبانی نمی‌کند، از قطع اتصال 20 دقیقه‌ای بگریزد و با خواندن کند داده، صف ارسال نود را به ازای هر همتای ورودی تا 2MB و هر همتای خروجی تا 5MB در ساعت باد کند. CVE-2026-117349 با شدت متوسط در Bitcoin Core 32.1، 31.2، 30.4 و 29.5 با #36667 رفع شده است؛ نودهای -blocksonly در معرض خطر بسیار کمتری بودند.
Bitcoin Core
مهاجم با اتصال‌های جعلی به خود و استفاده دوباره از nonce پیام version در اتصال‌های متعدد می‌توانست فایل‌های لاگ نود Bitcoin Core را پر کند. نخستین اتصال قربانی به‌طور پیش‌فرض پس از 60 ثانیه منقضی می‌شود، پس پر شدن دیسک زمان زیادی می‌برد و CVE-2025-54604 شدت کم گرفته است. Niklas Goegge آن را در سال 2022 گزارش داد و محدودسازی نرخ لاگ در 29.1 و 30.0 جلویش را می‌گیرد.
Bitcoin Core
31 نفر از مشارکت‌کنندگان Bitcoin Core در نامه‌ای نوشتند نرم‌افزار نود نباید از رله تراکنش‌هایی که تقاضای اقتصادی پایدار دارند و به‌طور قابل‌اتکا به بلاک می‌رسند خودداری کند، چون کاربران و ماینرها می‌توانند چنین فیلترهایی را دور بزنند. آن‌ها تأکید می‌کنند این موضع به معنای تأیید استفاده غیرمالی از داده نیست و انتخاب نرم‌افزار و سیاست فقط با خود کاربران است.
Bitcoin Core
سال‌ها اسپم بی‌وقفه addr می‌توانست شناسه 32 بیتی مدیر آدرس Bitcoin Core را سرریز کند و نود را از کار بیندازد؛ این باقی‌مانده حمله‌ای است که محدودسازی نرخ در v22.0 نخستین بار آن را کند کرده بود. نسخه 29.0 به شناسه 64 بیتی رفته و CVE-2024-52919 با شدت کم را بسته است. Eugene Siegel آن را یافت و Martin Zumsande تغییر را اعمال کرد.
Bitcoin Core
همتایی که بلاکی را اعلام می‌کند و بعد دست نگه می‌دارد، می‌توانست نود Bitcoin Core را تا 10 دقیقه منتظر بگذارد تا سراغ منبع دیگری برود و مهاجمان می‌توانستند این ترفند را تکرار کنند. CVE-2024-52922 را که شدت متوسط دارد Greg Sanders گزارش و رفع کرد؛ v25.1 و v26.0 با امکان درخواست فوری بلاک از حداکثر 3 همتای پرسرعت compact block آن را مهار می‌کنند.
Bitcoin Core
موجی از فعالیت شبکه در اوایل مه 2023، که نودهای جاسوس آن را بدتر کردند، انتشار بلاک و تراکنش را کند کرد، چون مرتب‌سازی مجموعه‌های بزرگ inv-to-send تقریباً تمام وقت رشته P2P را می‌گرفت. این مشکل با شدت متوسط در Bitcoin Core v25.0 با #27610 رفع شد: تراکنش‌هایی که از ممپول بیرون رفته‌اند زودتر حذف می‌شوند و مجموعه‌ها با بزرگ‌تر شدن سریع‌تر خالی می‌شوند.
Bitcoin Core
بلاک‌های mutated از سوی یک همتا می‌توانستند در Bitcoin Core پیش از v25.0 وضعیت دانلود همتاهای دیگری را که همان بلاک را اعلام کرده بودند پاک کنند و نود، compact block در حال بازسازی را از یاد ببرد. Suhas Daftuar متوجه مشکل شد و #27608 هر همتا را به وضعیت خودش محدود می‌کند. CVE-2024-52921 شدت متوسط دارد.
Bitcoin Core
زنجیره‌هایی از هدرهای کم‌سختی می‌توانستند نودهای Bitcoin Core پیش از v24.0.1 را از راه دور از کار بیندازند و یک زنجیره ساختگی علیه هر نودی در شبکه دوباره به کار می‌رفت. اصلاح #25717 نود را وادار می‌کند پیش از ذخیره زنجیره، کافی بودن کار آن را بررسی کند و همین، تکیه بر checkpoint در برابر حملات شناخته‌شده را هم پایان داد. شدت: بالا.
Bitcoin Core
اسپم پیام‌های addr می‌توانست نود Bitcoin Core را از کار بیندازد: 2^32 درج در addrman شمارنده 32 بیتی شناسه را سرریز می‌کرد و یک assertion را فعال می‌ساخت. Eugene Siegel این باگ را که شدت بالا دارد در سال 2021 گزارش داد و v22.0 اصلاح Pieter Wuille را در خود دارد.
Bitcoin Core
دو باگ در پردازش پیام version، سرریز عدد صحیح علامت‌دار و خطای منطقی abs64، به مهاجم اجازه می‌داد زمان تنظیم‌شده قربانی را آن‌قدر منحرف کند که بلاک‌های تازه را به‌دلیل تاریخ بیش از حد جلوتر رد کند. مهاجم باید جزو 200 همتای نخست متصل می‌بود. این نقص با شدت متوسط در Bitcoin Core 0.21.0 رفع شد.
Bitcoin Core
یک پیام GETDATA ناقص می‌توانست رشته net_processing را در نسخه‌های Bitcoin Core پیش از 0.20.0 با 100% پردازنده بچرخاند و به ازای هر همتای مهاجم 1.5 MB به حافظه بیفزاید. سرویس‌دهی به همتاهای دیگر ادامه داشت و به همین دلیل شدت آن کم ارزیابی شد. John Newbery باگ را یافت و در #18808 رفع کرد.
Bitcoin Core
یک INV پر از 50,000 آیتم بلاک می‌توانست نود را وادار کند 50,000 پاسخ getheaders حدوداً 1 kB را صف کند و همتایی که از خواندنشان سر باز می‌زد، بافر ارسال 50 MB را پر نگه می‌داشت. #18962 از John Newbery که با عنوان صرفه‌جویی در پهنای باند مطرح شده بود، برای هر INV یک GETHEADERS می‌فرستاد و در 0.20.0 عرضه شد.
Bitcoin Core
کاربران Tor حالا می‌توانند از راه یک آدرس onion به سایت Bitcoin Core برسند؛ درخواستی که بارها مطرح شده بود. این سرویس مخفی راه دیگری برای دور زدن سانسور است و مسیر اعتمادی می‌سازد که نه به مراجع صدور گواهی وابسته است و نه به DNS.
Bitcoin Core
همتاهایی که از رله compact block (BIP152) استفاده می‌کنند طرحی فشرده از هر بلاک تازه رد و بدل می‌کنند: حدود 9KB برای یک بلاک میانگین 1MB، به‌علاوه سربار تراکنش‌هایی که گیرنده ندارد. در آزمایش‌های زنده پرسرعت با حداکثر 6 تراکنش از پیش پرشده، بسیار بیش از 90% بلاک‌ها بدون درخواست تکمیلی منتشر شدند.
Bitcoin Core
