Jaringan peer-to-peer: relai, propagasi, node, dan lapisan Lightning.
14 publikasi
Dengan berpura-pura tidak mendukung ping BIP 31, peer jahat bisa lolos dari pemutusan koneksi 20 menit lalu membaca data pelan-pelan. Antrean kirim node pun membengkak hingga 2MB per jam untuk tiap peer masuk dan 5MB untuk tiap peer keluar. CVE-2026-117349, berkategori Sedang, ditutup oleh #36667 di Bitcoin Core 32.1, 31.2, 30.4, dan 29.5; node -blocksonly jauh lebih kecil risikonya.
Bitcoin Core
Koneksi ke diri sendiri yang dipalsukan memungkinkan penyerang menggelembungkan berkas log node Bitcoin Core dengan memakai ulang nonce pesan version di banyak koneksi. Koneksi pertama korban habis waktunya setelah 60 detik secara bawaan, jadi memenuhi disk akan makan waktu lama; CVE-2025-54604 berkategori Rendah. Niklas Goegge melaporkannya pada 2022, dan pembatasan laju log di 29.1 dan 30.0 menghentikannya.
Bitcoin Core
Tiga puluh satu kontributor Bitcoin Core menandatangani surat yang menyatakan perangkat lunak node tidak seharusnya menolak merelai transaksi yang punya permintaan ekonomi berkelanjutan dan rutin masuk blok, sebab pengguna dan penambang bisa menghindari filter semacam itu. Mereka menegaskan sikap ini bukan dukungan atas pemakaian data nonfinansial, dan hanya pengguna yang berhak memilih perangkat lunak serta kebijakan yang dijalankan.
Bitcoin Core
Spam addr tanpa henti selama bertahun-tahun bisa meluapkan pengenal 32-bit di address manager Bitcoin Core dan membuat node crash; inilah sisa serangan yang dulu diredam pembatasan laju di v22.0. Versi 29.0 beralih ke pengenal 64-bit dan menutup CVE-2024-52919, berkategori Rendah. Eugene Siegel menemukannya, Martin Zumsande mengerjakan perubahannya.
Bitcoin Core
Peer yang mengumumkan blok lalu mengulur waktu bisa membuat node Bitcoin Core menunggu hingga 10 menit sebelum mencari ke tempat lain, dan penyerang bisa mengulangi trik ini. CVE-2024-52922, berkategori Sedang serta dilaporkan dan diperbaiki Greg Sanders, diredam di v25.1 dan v26.0, yang bisa langsung meminta blok ke maksimal 3 peer compact block berbandwidth tinggi.
Bitcoin Core
Lonjakan aktivitas jaringan pada awal Mei 2023, diperparah node mata-mata, memperlambat propagasi blok dan transaksi karena penyortiran set inv-to-send yang kelewat besar menyita hampir seluruh waktu thread P2P. Berkategori Sedang, masalah ini dibereskan di Bitcoin Core v25.0 oleh #27610, yang lebih cepat membuang transaksi yang sudah keluar dari mempool dan menguras set lebih kencang seiring membesarnya.
Bitcoin Core
Blok termutasi dari satu peer bisa menghapus status unduhan peer lain yang mengumumkan blok yang sama di Bitcoin Core sebelum v25.0, sehingga node melupakan compact block yang masih direkonstruksi. Suhas Daftuar menyadari masalah ini, dan #27608 membatasi tiap peer pada statusnya sendiri. CVE-2024-52921 berkategori Sedang.
Bitcoin Core
Rantai header berkesulitan rendah bisa membuat node Bitcoin Core sebelum v24.0.1 crash dari jarak jauh, dan satu rantai rekaan bisa dipakai ulang untuk menyerang node mana pun di jaringan. Perbaikan di #25717 mewajibkan node memastikan rantai membawa cukup work sebelum menyimpannya, yang sekaligus mengakhiri ketergantungan pada checkpoint untuk menangkal serangan yang sudah dikenal. Tingkat keparahan: Tinggi.
Bitcoin Core
Spam pesan addr bisa membuat node Bitcoin Core crash: 2^32 penyisipan addrman meluapkan penghitung ID 32-bit dan memicu assertion. Eugene Siegel melaporkan bug berkategori Tinggi ini pada 2021, dan v22.0 memuat perbaikan dari Pieter Wuille.
Bitcoin Core
Dua bug dalam penanganan pesan version, yakni overflow signed integer dan kesalahan logika abs64, memungkinkan penyerang menggeser adjusted time korban sampai ia menolak blok baru karena dianggap bertanggal terlalu jauh di masa depan. Penyerang harus termasuk 200 peer pertama yang terhubung. Berkategori Sedang, celah ini diperbaiki di Bitcoin Core 0.21.0.
Bitcoin Core
Pesan GETDATA cacat bisa membuat thread net_processing berputar di CPU 100% pada Bitcoin Core sebelum 0.20.0, ditambah 1,5 MB memori per peer penyerang. Peer lain tetap terlayani, karena itu kategorinya Rendah. John Newbery menemukan bug ini dan memperbaikinya di #18808.
Bitcoin Core
Satu INV berisi 50.000 item blok bisa membuat node mengantre 50.000 respons getheaders masing-masing sekitar 1 kB, dan peer yang menolak membacanya membuat buffer kirim 50 MB itu tetap penuh. #18962 karya John Newbery, yang diajukan sebagai penghematan bandwidth, mengirim satu GETHEADERS per INV dan masuk ke 0.20.0.
Bitcoin Core
Pengguna Tor kini bisa membuka situs Bitcoin Core lewat alamat onion, setelah sering diminta. Hidden service ini menambah jalur untuk menghindari sensor sekaligus jalur kepercayaan yang tidak bergantung pada otoritas sertifikat maupun DNS.
Bitcoin Core
Peer yang memakai compact block relay (BIP152) bertukar sketsa setiap blok baru, sekitar 9KB untuk blok rata-rata 1MB, ditambah overhead untuk transaksi yang belum dimiliki penerima. Dalam eksperimen langsung mode bandwidth tinggi dengan maksimal 6 transaksi prefilled, jauh di atas 90% blok tersebar tanpa permintaan lanjutan.
Bitcoin Core
