Salt la conținut
SATWEI

Rețea

Rețeaua peer-to-peer: retransmitere, propagare, noduri și stratul Lightning.

14 publicații

Rețea2 minute de lectură

Peerii pre-BIP31 suspendați umflă lent și fără limită memoria nodului

Prefăcându-se că nu suportă pingurile BIP 31, un peer rău intenționat putea evita deconectarea de după 20 de minute și citea lent, umflând coada de trimitere a nodului cu până la 2 MB pe oră pentru fiecare peer de intrare și 5 MB pentru fiecare peer de ieșire. CVE-2026-117349, de severitate medie, e reparat prin #36667 în Bitcoin Core 32.1, 31.2, 30.4 și 29.5; nodurile -blocksonly erau mult mai puțin expuse.

Bitcoin Core

Buletin de securitateRețea2 minute de lectură

CVE-2025-54604: disc umplut prin autoconectări falsificate

Prin autoconectări false, un atacator putea umfla fișierele de log ale unui nod Bitcoin Core refolosind nonce-ul mesajului version pe multe conexiuni. Prima conexiune a victimei expiră implicit după 60 de secunde, așa că umplerea discului ar dura mult; CVE-2025-54604 are severitate scăzută. Niklas Goegge a raportat problema în 2022, iar limitarea logurilor din 29.1 și 30.0 o oprește.

Bitcoin Core

Rețea4 minute de lectură

Dezvoltarea Bitcoin Core și politica de retransmitere a tranzacțiilor

Treizeci și unu de contributori Bitcoin Core au semnat o scrisoare în care spun că software-ul de nod nu ar trebui să refuze retransmiterea tranzacțiilor cu cerere economică susținută care ajung în mod constant în blocuri, pentru că utilizatorii și minerii pot ocoli asemenea filtre. Semnatarii precizează că asta nu înseamnă o susținere a stocării de date nefinanciare și că doar utilizatorii aleg ce software și ce politici rulează.

Bitcoin Core

Buletin de securitateRețea2 minute de lectură

CVE-2024-52919: prăbușire de la distanță prin spam cu mesaje addr (partea a 2-a)

Spamul addr neîntrerupt, ani la rând, putea depăși identificatorul pe 32 de biți din managerul de adrese Bitcoin Core și prăbuși nodul: atât mai rămăsese din atacul temperat prima dată prin limitarea de rată din v22.0. Versiunea 29.0 trece la un identificator pe 64 de biți și închide CVE-2024-52919, de severitate scăzută. Eugene Siegel a descoperit problema, iar Martin Zumsande a făcut modificarea.

Bitcoin Core

Buletin de securitateRețea2 minute de lectură

CVE-2024-52922: propagarea blocurilor, frânată de peeri care trag de timp

Un peer care anunță un bloc și apoi tărăgănează putea ține un nod Bitcoin Core în așteptare până la 10 minute înainte să încerce în altă parte, iar atacatorii puteau repeta trucul. Vulnerabilitatea CVE-2024-52922, de severitate medie, raportată și reparată de Greg Sanders, e atenuată în v25.1 și v26.0, care pot cere un bloc imediat de la până la 3 peeri compact block în modul high-bandwidth.

Bitcoin Core

Buletin de securitateRețea2 minute de lectură

Dezvăluire: DoS din cauza seturilor inv-to-send prea mari

O explozie de activitate în rețea la începutul lui mai 2023, agravată de nodurile spion, a încetinit propagarea blocurilor și a tranzacțiilor, pentru că sortarea seturilor inv-to-send supradimensionate consuma aproape tot timpul firului P2P. Problema, de severitate medie, s-a rezolvat în Bitcoin Core v25.0 prin #27610, care elimină mai devreme tranzacțiile ieșite din mempool și golește seturile mai repede pe măsură ce cresc.

Bitcoin Core

Buletin de securitateRețea2 minute de lectură

CVE-2024-52921: propagarea blocurilor, frânată de blocuri mutate

În versiunile Bitcoin Core anterioare v25.0, blocurile mutate de la un peer puteau șterge starea de descărcare a altor peeri care anunțau același bloc, iar nodul uita un compact block pe care încă îl reconstruia. Suhas Daftuar a observat problema, iar #27608 limitează fiecare peer la propria stare. CVE-2024-52921 are severitate medie.

Bitcoin Core

Buletin de securitateRețea5 minute de lectură

CVE-2019-25220: DoS de memorie prin spam cu headere

Lanțuri de headere cu dificultate mică puteau prăbuși de la distanță nodurile Bitcoin Core anterioare v24.0.1, iar un singur lanț construit special putea fi refolosit împotriva oricărui nod din rețea. Remedierea din #25717 obligă nodul să verifice că lanțul are suficientă muncă înainte de a-l stoca, ceea ce a pus capăt și dependenței de checkpointuri împotriva atacurilor cunoscute. Severitate: ridicată.

Bitcoin Core

Buletin de securitateRețea1 minut de lectură

CVE-2024-52919: prăbușire de la distanță prin spam cu mesaje addr

Spamul cu mesaje addr putea prăbuși un nod Bitcoin Core: 2^32 de inserări în addrman depășeau un contor de ID pe 32 de biți și declanșau o aserțiune. Eugene Siegel a raportat bugul de severitate ridicată în 2021, iar v22.0 conține remedierea lui Pieter Wuille.

Bitcoin Core

Buletin de securitateRețea2 minute de lectură

CVE-2024-52912: netsplit din cauza ajustării timestampului

Două buguri din tratarea mesajului version, o depășire de întreg cu semn și o eroare de logică în abs64, îi permiteau unui atacator să decaleze timpul ajustat al victimei până când aceasta respingea blocuri noi ca fiind datate prea departe în viitor. Atacatorul trebuia să fie printre primii 200 de peeri conectați. Problema, de severitate medie, s-a rezolvat în Bitcoin Core 0.21.0.

Bitcoin Core

Buletin de securitateRețea1 minut de lectură

CVE-2024-52920: DoS cu mesaje GETDATA uriașe

Un mesaj GETDATA malformat putea ține firul net_processing la 100% CPU în versiunile Bitcoin Core anterioare 0.20.0, adăugând 1,5 MB de memorie pentru fiecare peer atacator. Ceilalți peeri continuau să fie serviți, de aici severitatea scăzută. John Newbery a găsit bugul și l-a reparat în #18808.

Bitcoin Core

Buletin de securitateRețea1 minut de lectură

CVE-2024-52915: DoS de memorie cu mesaje INV uriașe

Un singur INV cu 50.000 de elemente de tip bloc putea face un nod să pună la coadă 50.000 de răspunsuri getheaders de circa 1 kB fiecare, iar un peer care refuza să le citească ținea plin acel buffer de trimitere de 50 MB. #18962, de la John Newbery, prezentat drept economie de lățime de bandă, trimite câte un singur GETHEADERS per INV și a intrat în 0.20.0.

Bitcoin Core

Rețea1 minut de lectură

Serviciu ascuns pentru bitcoincore.org

Utilizatorii Tor pot accesa acum site-ul Bitcoin Core printr-o adresă onion, după numeroase solicitări. Serviciul ascuns adaugă încă o rută de ocolire a cenzurii și un lanț de încredere care nu depinde nici de autoritățile de certificare, nici de DNS.

Bitcoin Core

Rețea10 minute de lectură

Întrebări frecvente despre compact blocks

Peerii care folosesc compact block relay (BIP152) schimbă o schiță a fiecărui bloc nou, de circa 9 KB pentru un bloc mediu de 1 MB, plus un supliment pentru tranzacțiile pe care destinatarul nu le are. În experimente live în modul high-bandwidth, cu până la 6 tranzacții preumplute, mult peste 90% din blocuri s-au propagat fără nicio cerere suplimentară.

Bitcoin Core