Одноранговая сеть: ретрансляция, распространение, узлы и уровень Lightning.
14 публикаций
Притворившись, что не поддерживает пинги BIP 31, вредоносный пир мог избежать отключения через 20 минут и намеренно медленно читать данные: очередь отправки узла росла до 2 МБ в час на каждого входящего пира и до 5 МБ на исходящего. CVE-2026-117349 средней опасности закрывает #36667 в Bitcoin Core 32.1, 31.2, 30.4 и 29.5; узлы с -blocksonly были уязвимы гораздо меньше.
Bitcoin Core
Поддельные соединения узла с самим собой позволяли раздувать логи Bitcoin Core: атакующий повторно использовал nonce из сообщения version во многих соединениях. Первое соединение жертвы по умолчанию обрывается через 60 секунд, так что заполнить диск удалось бы нескоро, и опасность CVE-2025-54604 оценена как низкая. Niklas Goegge сообщил о ней в 2022 году, а остановило атаку ограничение частоты логов в 29.1 и 30.0.
Bitcoin Core
Тридцать один контрибьютор Bitcoin Core подписал письмо: узлы не должны отказываться ретранслировать транзакции с устойчивым экономическим спросом, которые и так стабильно попадают в блоки, ведь пользователи и майнеры способны обойти такие фильтры. Авторы подчёркивают, что это не одобрение нефинансового использования сети, а выбор софта и политик остаётся только за пользователями.
Bitcoin Core
Годы непрерывного спама сообщениями addr могли переполнить 32-битный идентификатор в менеджере адресов Bitcoin Core и обрушить узел: это остаток атаки, которую впервые ослабило ограничение частоты в v22.0. Версия 29.0 перешла на 64-битный идентификатор и закрыла CVE-2024-52919 с низкой опасностью. Нашёл уязвимость Eugene Siegel, изменение внёс Martin Zumsande.
Bitcoin Core
Пир, который анонсирует блок и затем молчит, мог заставить узел Bitcoin Core ждать до 10 минут, прежде чем обратиться к другим, и атакующие могли повторять этот приём. CVE-2024-52922 средней опасности обнаружил и исправил Greg Sanders: в v25.1 и v26.0 блок можно сразу запросить максимум у 3 высокоскоростных пиров с компактными блоками.
Bitcoin Core
Всплеск сетевой активности в начале мая 2023 года, усиленный узлами-шпионами, замедлил распространение блоков и транзакций: сортировка раздутых наборов inv-to-send забирала почти всё время потока P2P. Проблему средней опасности исправил в Bitcoin Core v25.0 пул-реквест #27610: транзакции, покинувшие мемпул, убираются раньше, а чем больше набор, тем быстрее он опустошается.
Bitcoin Core
Мутированные блоки от одного пира в Bitcoin Core до v25.0 могли стирать состояние загрузки у других пиров, анонсировавших тот же блок, и узел забывал компактный блок, который ещё собирал. Проблему заметил Suhas Daftuar, а #27608 ограничил каждого пира его собственным состоянием. Опасность CVE-2024-52921 средняя.
Bitcoin Core
Цепочки заголовков с низкой сложностью могли удалённо обрушить узлы Bitcoin Core до v24.0.1, причём одну подготовленную цепочку можно было применять против любого узла сети. Исправление #25717 заставляет узел до сохранения проверять, достаточно ли работы в цепочке, и для защиты от известных атак чекпойнты больше не нужны. Опасность высокая.
Bitcoin Core
Спам сообщениями addr мог обрушить узел Bitcoin Core: после 2^32 вставок в addrman переполнялся 32-битный счётчик идентификаторов и срабатывал assert. Об этом баге высокой опасности Eugene Siegel сообщил в 2021 году, а исправление от Pieter Wuille вошло в v22.0.
Bitcoin Core
Два бага в обработке сообщения version, переполнение знакового целого и логическая ошибка в abs64, позволяли атакующему сдвинуть скорректированное время жертвы, так что она отвергала новые блоки как датированные слишком далёким будущим. Для этого атакующий должен был оказаться среди первых 200 подключившихся пиров. Уязвимость средней опасности исправлена в Bitcoin Core 0.21.0.
Bitcoin Core
Некорректное сообщение GETDATA могло загонять поток net_processing на 100% CPU в Bitcoin Core до версии 0.20.0, добавляя по 1,5 МБ памяти на каждого атакующего пира. Остальных пиров узел продолжал обслуживать, поэтому опасность оценена как низкая. John Newbery нашёл этот баг и исправил его в #18808.
Bitcoin Core
Одно сообщение INV с 50 000 блочных записей могло заставить узел поставить в очередь 50 000 ответов getheaders примерно по 1 КБ, а пир, отказывающийся их читать, держал этот буфер отправки на 50 МБ заполненным. #18962 от John Newbery, поданный как экономия трафика, отправлял один GETHEADERS на INV и вошёл в 0.20.0.
Bitcoin Core
Сайт Bitcoin Core теперь открывается в Tor по onion-адресу: об этом часто просили пользователи. Скрытый сервис даёт ещё один способ обойти цензуру и путь доверия, который не зависит ни от удостоверяющих центров, ни от DNS.
Bitcoin Core
Пиры с ретрансляцией компактных блоков (BIP152) обмениваются наброском каждого нового блока: около 9 КБ на средний блок в 1 МБ плюс издержки на транзакции, которых нет у получателя. В живых экспериментах в высокоскоростном режиме с предзаполнением до 6 транзакций намного более 90% блоков распространялись без дополнительного запроса.
Bitcoin Core
