רשת עמית-לעמית: העברה, הפצה, צמתים ושכבת Lightning.
14 פרסומים
עמית זדוני שהעמיד פנים שאינו תומך בפינגים של BIP 31 יכול היה להתחמק מהניתוק אחרי 20 דקות ולקרוא לאט, וכך לנפח את תור השליחה של הצומת בעד 2MB לשעה לכל עמית נכנס ו-5MB לכל עמית יוצא. הפגיעות CVE-2026-117349, בחומרה בינונית, תוקנה ב-#36667 ב-Bitcoin Core 32.1, 31.2, 30.4 ו-29.5; צמתי -blocksonly היו חשופים הרבה פחות.
Bitcoin Core
תוקף יכול היה לנפח את קובצי הלוג של צומת Bitcoin Core בחיבורים עצמיים מזויפים, בשימוש חוזר ב-nonce של הודעת version על פני חיבורים רבים. החיבור הראשון של הקורבן פג אחרי 60 שניות כברירת מחדל, ולכן מילוי דיסק היה לוקח זמן רב; CVE-2025-54604 מדורגת בחומרה נמוכה. Niklas Goegge דיווח עליה ב-2022, והגבלת קצב הלוגים ב-29.1 וב-30.0 עוצרת אותה.
Bitcoin Core
31 תורמים ל-Bitcoin Core חתמו על מכתב שלפיו תוכנת צומת לא צריכה לסרב להפיץ עסקאות עם ביקוש כלכלי מתמשך שמגיעות בעקביות לבלוקים, כי משתמשים וכורים יכולים לעקוף מסננים כאלה. לדבריהם אין בכך תמיכה בשימוש בנתונים לא פיננסיים, ורק המשתמשים בוחרים איזו תוכנה ומדיניות להריץ.
Bitcoin Core
שנים של ספאם addr ללא הפסקה יכלו לגרום לגלישה במזהה בן 32 ביט במנהל הכתובות של Bitcoin Core ולהפיל את הצומת, שארית של מתקפה שהוחלשה לראשונה בהגבלת קצב ב-v22.0. גרסה 29.0 עוברת למזהה בן 64 ביט וסוגרת את CVE-2024-52919, בחומרה נמוכה. Eugene Siegel מצא את הבאג, ו-Martin Zumsande ביצע את השינוי.
Bitcoin Core
עמית שמכריז על בלוק ואז נתקע יכול היה להשאיר צומת Bitcoin Core בהמתנה של עד 10 דקות לפני שינסה במקום אחר, ותוקפים יכלו לחזור על התרגיל. הפגיעות CVE-2024-52922, בחומרה בינונית, דווחה ותוקנה על ידי Greg Sanders וצומצמה ב-v25.1 וב-v26.0, שיכולות לבקש בלוק מיד מעד 3 עמיתי compact block ברוחב פס גבוה.
Bitcoin Core
פרץ פעילות ברשת בתחילת מאי 2023, שהוחמר בגלל spy nodes, האט את הפצת הבלוקים והעסקאות, כשמיון קבוצות inv-to-send מנופחות בלע כמעט את כל הזמן של ת'רד ה-P2P. הבעיה, בחומרה בינונית, תוקנה ב-Bitcoin Core v25.0 ב-#27610, שמסיר מוקדם יותר עסקאות שכבר יצאו מה-mempool ומרוקן את הקבוצות מהר יותר ככל שהן גדלות.
Bitcoin Core
בלוקים שעברו מוטציה מעמית אחד יכלו למחוק את מצב ההורדה של עמיתים אחרים שהכריזו על אותו בלוק ב-Bitcoin Core לפני v25.0, ולגרום לצומת לשכוח compact block שעוד שיחזר. Suhas Daftuar הבחין בבעיה, ו-#27608 מגביל כל עמית למצב שלו בלבד. CVE-2024-52921 מדורגת בחומרה בינונית.
Bitcoin Core
שרשראות של כותרות בקושי נמוך יכלו להפיל מרחוק צמתי Bitcoin Core לפני v24.0.1, ושרשרת אחת שנבנתה במיוחד הייתה שמישה נגד כל צומת ברשת. התיקון ב-#25717 מחייב צומת לבדוק ששרשרת נושאת מספיק עבודה לפני שהוא שומר אותה, ובכך גם הסתיימה ההישענות על checkpoints מול מתקפות מוכרות. חומרה: גבוהה.
Bitcoin Core
הצפה בהודעות addr יכלה להפיל צומת Bitcoin Core: 2^32 הכנסות ל-addrman גרמו לגלישה במונה מזהים בן 32 ביט והפעילו assertion. Eugene Siegel דיווח על הבאג, בחומרה גבוהה, ב-2021, והתיקון של Pieter Wuille נמצא ב-v22.0.
Bitcoin Core
שני באגים בטיפול בהודעות version, גלישת מספר שלם עם סימן ושגיאת לוגיקה ב-abs64, אפשרו לתוקף להטות את הזמן המותאם של הקורבן עד שדחה בלוקים חדשים כמתוארכים רחוק מדי לעתיד. התוקף היה צריך להיות בין 200 העמיתים הראשונים שהתחברו. הפגם, בחומרה בינונית, תוקן ב-Bitcoin Core 0.21.0.
Bitcoin Core
הודעת GETDATA פגומה יכלה להשאיר את ת'רד net_processing רץ ב-100% CPU בגרסאות Bitcoin Core שלפני 0.20.0, ולהוסיף 1.5 MB זיכרון לכל עמית תוקף. שאר העמיתים המשיכו לקבל שירות, ומכאן הדירוג הנמוך. John Newbery מצא את הבאג ותיקן אותו ב-#18808.
Bitcoin Core
הודעת INV אחת עם 50,000 פריטי בלוק יכלה לגרום לצומת להכניס לתור 50,000 תשובות getheaders של כ-1 kB כל אחת, ועמית שסירב לקרוא אותן החזיק את מאגר השליחה של 50 MB מלא. #18962 של John Newbery, שהוצג כחיסכון ברוחב פס, שלח GETHEADERS אחד לכל INV והגיע ב-0.20.0.
Bitcoin Core
משתמשי Tor יכולים עכשיו להגיע לאתר Bitcoin Core דרך כתובת onion, בעקבות בקשות רבות. השירות הנסתר מוסיף נתיב נוסף לעקיפת צנזורה ונתיב אמון שלא תלוי ברשויות אישורים או ב-DNS.
Bitcoin Core
עמיתים שמשתמשים בהפצת compact blocks (BIP152) מחליפים סקיצה של כל בלוק חדש, כ-9KB לבלוק ממוצע של 1MB, בתוספת תקורה עבור עסקאות שחסרות למקבל. בניסויים חיים במצב רוחב פס גבוה, עם עד 6 עסקאות prefilled, הרבה יותר מ-90% מהבלוקים הופצו בלי בקשת המשך.
Bitcoin Core
