Naar de inhoud
SATWEI

Netwerk

Het peer-to-peernetwerk: doorgifte, verspreiding, nodes en de Lightning-laag.

14 publicaties

Netwerk2 min leestijd

Langzame, onbeperkte geheugengroei bij gepauzeerde pre-BIP31-peers

Door te doen alsof hij BIP 31-pings niet ondersteunt, kon een kwaadwillende peer de verbreking na 20 minuten ontlopen en traag blijven lezen. De verzendwachtrij van een node zwol zo op met maximaal 2 MB per uur per inkomende peer en 5 MB per uitgaande. CVE-2026-117349, ingeschaald als Medium, is met #36667 verholpen in Bitcoin Core 32.1, 31.2, 30.4 en 29.5; -blocksonly-nodes waren veel minder kwetsbaar.

Bitcoin Core

BeveiligingsmeldingNetwerk2 min leestijd

CVE-2025-54604: schijf vol door vervalste verbindingen met zichzelf

Met nepverbindingen naar zichzelf kon een aanvaller de logbestanden van een Bitcoin Core-node opblazen, door de nonce uit het version-bericht over veel verbindingen te hergebruiken. De eerste verbinding van het slachtoffer verloopt standaard na 60 seconden, dus een schijf volschrijven zou lang duren; CVE-2025-54604 kreeg de classificatie Low. Niklas Goegge meldde het in 2022, en de logbegrenzing in 29.1 en 30.0 maakt het onmogelijk.

Bitcoin Core

Netwerk4 min leestijd

De ontwikkeling van Bitcoin Core en het beleid voor transactie-relay

Eenendertig bijdragers aan Bitcoin Core ondertekenden een brief waarin staat dat nodesoftware niet moet weigeren transacties door te geven waar blijvende economische vraag naar is en die betrouwbaar in blokken belanden, omdat gebruikers en miners zulke filters toch omzeilen. Ze benadrukken dat dit geen steun is voor niet-financieel datagebruik en dat alleen gebruikers bepalen welke software en welk beleid ze draaien.

Bitcoin Core

BeveiligingsmeldingNetwerk2 min leestijd

CVE-2024-52919: crash op afstand door spam met addr-berichten (deel 2)

Jarenlang onafgebroken addr-spam kon de 32-bits identifier in de adresbeheerder van Bitcoin Core laten overlopen en de node laten crashen. Het is het restant van een aanval die rate limiting in v22.0 al had afgezwakt. Versie 29.0 stapt over op een 64-bits identifier en sluit daarmee CVE-2024-52919 (Low). Eugene Siegel ontdekte de bug, Martin Zumsande voerde de wijziging door.

Bitcoin Core

BeveiligingsmeldingNetwerk2 min leestijd

CVE-2024-52922: blokverspreiding gehinderd door stilvallende peers

Een peer die een blok aankondigt en dan stilvalt, kon een Bitcoin Core-node tot 10 minuten laten wachten voordat die het elders probeerde, en aanvallers konden die truc herhalen. CVE-2024-52922, geclassificeerd als Medium, gemeld en opgelost door Greg Sanders, is beperkt in v25.1 en v26.0: die kunnen een blok meteen opvragen bij maximaal 3 high-bandwidth compact block-peers.

Bitcoin Core

BeveiligingsmeldingNetwerk2 min leestijd

DoS door te grote inv-to-send-sets openbaar gemaakt

Een golf aan netwerkactiviteit begin mei 2023, verergerd door spionagenodes, vertraagde de verspreiding van blokken en transacties doordat het sorteren van te grote inv-to-send-sets bijna alle tijd van de P2P-thread opslokte. Het probleem, geclassificeerd als Medium, is in Bitcoin Core v25.0 opgelost met #27610: uit de mempool verdwenen transacties gaan sneller uit de sets, en die lopen sneller leeg naarmate ze groeien.

Bitcoin Core

BeveiligingsmeldingNetwerk2 min leestijd

CVE-2024-52921: blokverspreiding gehinderd door gemuteerde blokken

Gemuteerde blokken van één peer konden in Bitcoin Core vóór v25.0 de downloadstatus wissen van andere peers die hetzelfde blok aankondigden, waardoor een node een compact block vergat dat hij nog aan het reconstrueren was. Suhas Daftuar merkte het probleem op, en #27608 beperkt elke peer tot zijn eigen status. CVE-2024-52921 heeft de classificatie Medium.

Bitcoin Core

BeveiligingsmeldingNetwerk5 min leestijd

CVE-2019-25220: geheugen-DoS door headers-spam

Ketens van headers met lage moeilijkheid konden Bitcoin Core-nodes vóór v24.0.1 op afstand laten crashen, en één op maat gemaakte keten was tegen elke node in het netwerk te hergebruiken. Met de fix in #25717 controleert een node of een keten genoeg werk bevat voordat hij die opslaat, waardoor checkpoints ook niet meer nodig zijn tegen bekende aanvallen. Ernst: High.

Bitcoin Core

BeveiligingsmeldingNetwerk1 min leestijd

CVE-2024-52919: crash op afstand door spam met addr-berichten

Spam met addr-berichten kon een Bitcoin Core-node laten crashen: na 2^32 invoegingen in addrman liep een 32-bits ID-teller over en ging een assertion af. Eugene Siegel meldde de bug, ernstigheid High, in 2021, en v22.0 bevat de fix van Pieter Wuille.

Bitcoin Core

BeveiligingsmeldingNetwerk2 min leestijd

CVE-2024-52912: netsplit door aanpassing van de tijdstempel

Twee bugs in de afhandeling van version-berichten, een overflow van een signed integer en een logicafout in abs64, stelden een aanvaller in staat de adjusted time van een slachtoffer zo te verschuiven dat nieuwe blokken werden geweigerd omdat ze te ver in de toekomst lagen. De aanvaller moest wel tot de eerste 200 verbonden peers behoren. De fout, geclassificeerd als Medium, is verholpen in Bitcoin Core 0.21.0.

Bitcoin Core

BeveiligingsmeldingNetwerk1 min leestijd

CVE-2024-52920: DoS met enorme GETDATA-berichten

Door een misvormd GETDATA-bericht kon de net_processing-thread in Bitcoin Core-versies vóór 0.20.0 op 100% CPU blijven draaien, met 1,5 MB extra geheugen per aanvallende peer. Andere peers werden gewoon bediend, vandaar de classificatie Low. John Newbery vond de bug en loste die op in #18808.

Bitcoin Core

BeveiligingsmeldingNetwerk1 min leestijd

CVE-2024-52915: geheugen-DoS met enorme INV-berichten

Eén INV vol met 50.000 blokitems kon een node 50.000 getheaders-antwoorden van elk ongeveer 1 kB in de wachtrij laten zetten, en een peer die weigerde ze te lezen hield die verzendbuffer van 50 MB vol. #18962 van John Newbery, gepresenteerd als bandbreedtebesparing, stuurde één GETHEADERS per INV en zat in 0.20.0.

Bitcoin Core

Netwerk1 min leestijd

Hidden service voor bitcoincore.org

Tor-gebruikers kunnen de website van Bitcoin Core nu via een onion-adres bereiken, na veelvuldige verzoeken daartoe. De hidden service biedt een extra route om censuur heen en een vertrouwenspad dat niet leunt op certificaatautoriteiten of DNS.

Bitcoin Core

Netwerk10 min leestijd

Veelgestelde vragen over compact blocks

Peers die compact block relay (BIP152) gebruiken, wisselen een schets van elk nieuw blok uit, ongeveer 9 KB voor een gemiddeld blok van 1 MB, plus overhead voor transacties die de ontvanger mist. In live high-bandwidth-experimenten met maximaal 6 vooraf meegestuurde transacties verspreidde ruim 90% van de blokken zich zonder vervolgverzoek.

Bitcoin Core