เครือข่ายเพียร์ทูเพียร์ ได้แก่ การส่งต่อและการแพร่กระจายข้อมูล โหนด และเลเยอร์ Lightning
14 รายการ
เพียร์ประสงค์ร้ายแกล้งทำเป็นไม่รองรับ ping ตาม BIP 31 เพื่อเลี่ยงการตัดการเชื่อมต่อที่ 20 นาที แล้วอ่านข้อมูลอย่างเชื่องช้า คิวส่งของโหนดจึงพองได้ถึง 2MB ต่อชั่วโมงต่อเพียร์ขาเข้าหนึ่งราย และ 5MB ต่อเพียร์ขาออกหนึ่งราย CVE-2026-117349 ความรุนแรงปานกลาง ปิดด้วย #36667 ใน Bitcoin Core 32.1, 31.2, 30.4 และ 29.5 ส่วนโหนด -blocksonly เสี่ยงน้อยกว่ามาก
Bitcoin Core
ผู้โจมตีปลอมการเชื่อมต่อหาตัวเองเพื่อเติมไฟล์ล็อกของโหนด Bitcoin Core ได้ ด้วยการใช้ nonce ใน version message ซ้ำผ่านหลายการเชื่อมต่อ แต่การเชื่อมต่อแรกของเหยื่อจะหมดเวลาใน 60 วินาทีตามค่าเริ่มต้น กว่าดิสก์จะเต็มจึงใช้เวลานาน CVE-2025-54604 ความรุนแรงต่ำ Niklas Goegge รายงานไว้ตั้งแต่ปี 2022 และการจำกัดอัตราล็อกใน 29.1 กับ 30.0 หยุดปัญหานี้ได้
Bitcoin Core
ผู้ร่วมพัฒนา Bitcoin Core 31 คนลงชื่อในจดหมายเปิดผนึก ระบุว่าซอฟต์แวร์โหนดไม่ควรปฏิเสธการส่งต่อธุรกรรมที่มีความต้องการทางเศรษฐกิจต่อเนื่องและเข้าบล็อกได้สม่ำเสมอ เนื่องจากผู้ใช้กับนักขุดหาทางเลี่ยงตัวกรองแบบนี้ได้ พวกเขาย้ำว่าไม่ได้สนับสนุนการใช้งานข้อมูลที่ไม่เกี่ยวกับการเงิน และผู้ใช้เท่านั้นเป็นผู้เลือกว่าจะรันซอฟต์แวร์และนโยบายใด
Bitcoin Core
การสแปม addr ไม่หยุดเป็นเวลาหลายปีอาจทำให้ตัวระบุ 32 บิตในตัวจัดการที่อยู่ของ Bitcoin Core ล้นจนโหนดล่ม นี่คือส่วนที่เหลือของการโจมตีซึ่ง v22.0 ลดทอนไปแล้วด้วยการจำกัดอัตรา รุ่น 29.0 เปลี่ยนไปใช้ตัวระบุ 64 บิตและปิด CVE-2024-52919 ที่มีความรุนแรงต่ำ Eugene Siegel เป็นผู้พบ ส่วน Martin Zumsande เป็นผู้แก้
Bitcoin Core
เพียร์ที่ประกาศบล็อกแล้วเงียบไปอาจทำให้โหนด Bitcoin Core รอนานถึง 10 นาทีก่อนไปขอที่อื่น และผู้โจมตีทำซ้ำได้เรื่อยๆ CVE-2024-52922 ความรุนแรงปานกลาง Greg Sanders เป็นทั้งผู้รายงานและผู้แก้ บรรเทาแล้วใน v25.1 และ v26.0 ซึ่งขอบล็อกจากเพียร์ compact block แบนด์วิดท์สูงได้ทันทีถึง 3 ราย
Bitcoin Core
กิจกรรมเครือข่ายที่พุ่งขึ้นช่วงต้นเดือนพฤษภาคม 2023 ซ้ำเติมด้วยโหนดสอดแนม ทำให้การกระจายบล็อกและธุรกรรมช้าลง เพราะการเรียงชุด inv-to-send ที่ใหญ่เกินกินเวลาเธรด P2P เกือบหมด ปัญหาความรุนแรงปานกลางนี้แก้แล้วใน Bitcoin Core v25.0 ด้วย #27610 ซึ่งทิ้งธุรกรรมที่ออกจาก mempool เร็วขึ้นและระบายชุดเร็วขึ้นตามขนาด
Bitcoin Core
บล็อกกลายพันธุ์จากเพียร์รายเดียวอาจล้างสถานะดาวน์โหลดของเพียร์อื่นที่ประกาศบล็อกเดียวกันใน Bitcoin Core ก่อน v25.0 ทำให้โหนดลืม compact block ที่กำลังประกอบอยู่ Suhas Daftuar เป็นคนสังเกตเห็น และ #27608 จำกัดให้แต่ละเพียร์แตะได้เฉพาะสถานะของตัวเอง CVE-2024-52921 มีความรุนแรงปานกลาง
Bitcoin Core
สาย header ความยากต่ำสั่งโหนด Bitcoin Core ก่อน v24.0.1 ให้ล่มจากระยะไกลได้ และสายที่ปั้นขึ้นหนึ่งสายนำไปใช้ซ้ำกับโหนดใดก็ได้ในเครือข่าย #25717 แก้โดยให้โหนดตรวจว่าสายนั้นมี work เพียงพอก่อนจัดเก็บ ซึ่งทำให้เลิกพึ่ง checkpoint ในการรับมือการโจมตีที่รู้จักด้วย ความรุนแรง: สูง
Bitcoin Core
การสแปมข้อความ addr ทำโหนด Bitcoin Core ล่มได้ เมื่อ addrman รับรายการครบ 2^32 ครั้ง ตัวนับ ID แบบ 32 บิตจะล้นและไปสะดุด assertion Eugene Siegel รายงานบั๊กความรุนแรงสูงนี้ในปี 2021 และ v22.0 มีตัวแก้ของ Pieter Wuille
Bitcoin Core
บั๊กสองจุดในการจัดการ version message ได้แก่ signed-integer overflow และตรรกะผิดใน abs64 เปิดให้ผู้โจมตีบิดเวลาที่ปรับแล้วของเหยื่อ จนเหยื่อปฏิเสธบล็อกใหม่เพราะเห็นว่าลงเวลาล่วงหน้าไปไกลเกิน ผู้โจมตีต้องอยู่ใน 200 เพียร์แรกที่เชื่อมต่อ ช่องโหว่ความรุนแรงปานกลางนี้แก้แล้วใน Bitcoin Core 0.21.0
Bitcoin Core
ข้อความ GETDATA ที่ผิดรูปอาจทำให้เธรด net_processing หมุนที่ CPU 100% ใน Bitcoin Core รุ่นก่อน 0.20.0 และกินหน่วยความจำเพิ่ม 1.5 MB ต่อเพียร์ผู้โจมตีหนึ่งราย เพียร์อื่นยังได้รับบริการตามปกติ จึงจัดความรุนแรงไว้ต่ำ John Newbery เป็นคนพบบั๊กและแก้ใน #18808
Bitcoin Core
INV หนึ่งข้อความที่อัดรายการบล็อกไว้ 50,000 รายการ ทำให้โหนดต่อคิวคำตอบ getheaders 50,000 รายการ รายการละราว 1 kB ได้ และเพียร์ที่ไม่ยอมอ่านก็ทำให้บัฟเฟอร์ส่ง 50 MB นั้นเต็มตลอด #18962 ของ John Newbery ซึ่งนำเสนอในฐานะการประหยัดแบนด์วิดท์ ส่ง GETHEADERS เพียงหนึ่งครั้งต่อ INV และมากับ 0.20.0
Bitcoin Core
ผู้ใช้ Tor เข้าเว็บไซต์ Bitcoin Core ผ่านที่อยู่ onion ได้แล้ว หลังมีคนร้องขอบ่อยครั้ง hidden service นี้เพิ่มเส้นทางเลี่ยงการเซ็นเซอร์ และเป็นเส้นทางความเชื่อถือที่ไม่ต้องพึ่งทั้งผู้ออกใบรับรองและ DNS
Bitcoin Core
เพียร์ที่ใช้ compact block relay (BIP152) แลกโครงร่างของบล็อกใหม่แต่ละบล็อก ราว 9KB สำหรับบล็อกเฉลี่ย 1MB บวกส่วนเพิ่มสำหรับธุรกรรมที่ผู้รับยังไม่มี ในการทดลองจริงโหมดแบนด์วิดท์สูงที่เติมธุรกรรมล่วงหน้าได้ถึง 6 รายการ บล็อกมากกว่า 90% กระจายไปได้โดยไม่ต้องขอเพิ่ม
Bitcoin Core
