Однорангова мережа: ретрансляція, поширення, вузли й рівень Lightning.
14 публікацій
Удаючи, що не підтримує пінги BIP 31, зловмисний пір міг уникнути 20-хвилинного відключення й читати дані повільно. Черга надсилання вузла при цьому розпухала до 2 МБ на годину для кожного вхідного піра і до 5 МБ для кожного вихідного. CVE-2026-117349 середньої серйозності закриває #36667 у Bitcoin Core 32.1, 31.2, 30.4 і 29.5; вузли з -blocksonly були значно менш вразливі.
Bitcoin Core
Фальшиві самопідключення дозволяли нападникові роздувати лог-файли вузла Bitcoin Core, повторно використовуючи nonce із повідомлення version у багатьох з’єднаннях. Перше з’єднання жертви типово обривається за 60 секунд, тож заповнення диска тривало б довго; CVE-2025-54604 має низький рівень серйозності. Niklas Goegge повідомив про це 2022 року, а обмеження частоти логів у 29.1 і 30.0 поклало цьому край.
Bitcoin Core
Тридцять один контриб’ютор Bitcoin Core підписав листа: програмне забезпечення вузлів не повинно відмовлятися ретранслювати транзакції зі стійким економічним попитом, які надійно потрапляють у блоки, адже користувачі й майнери здатні обійти такі фільтри. Автори наголошують, що не схвалюють нефінансове використання даних і що обирати ПЗ та політики можуть лише самі користувачі.
Bitcoin Core
Роки безперервного addr-спаму могли переповнити 32-бітний ідентифікатор у менеджері адрес Bitcoin Core й обвалити вузол: це залишок атаки, яку вперше притлумило обмеження частоти у v22.0. Версія 29.0 переходить на 64-бітний ідентифікатор і закриває CVE-2024-52919 низького рівня. Виявив помилку Eugene Siegel, зміну вніс Martin Zumsande.
Bitcoin Core
Пір, який оголошує блок і потім зависає, міг змусити вузол Bitcoin Core чекати до 10 хвилин, перш ніж звернутися деінде, а нападники могли повторювати цей трюк. CVE-2024-52922 середньої серйозності, про яку повідомив і яку виправив Greg Sanders, пом’якшено у v25.1 і v26.0: вони здатні одразу запитувати блок щонайбільше в 3 пірів compact block із високою пропускною здатністю.
Bitcoin Core
Сплеск мережевої активності на початку травня 2023 року, підсилений вузлами-шпигунами, сповільнив поширення блоків і транзакцій: сортування завеликих наборів inv-to-send забирало майже весь час потоку P2P. Проблему середнього рівня виправив у Bitcoin Core v25.0 #27610: транзакції, що зникли з мемпулу, викидаються раніше, а набори спорожняються тим швидше, чим більше вони ростуть.
Bitcoin Core
У Bitcoin Core до v25.0 мутовані блоки від одного піра могли стирати стан завантаження інших пірів, які оголосили той самий блок, і вузол забував compact block, який ще відновлював. Проблему помітив Suhas Daftuar, а #27608 обмежує кожного піра лише його власним станом. CVE-2024-52921 має середній рівень серйозності.
Bitcoin Core
Ланцюжки заголовків із низькою складністю могли віддалено обвалювати вузли Bitcoin Core до v24.0.1, причому один спеціально зібраний ланцюжок годився проти будь-якого вузла мережі. Виправлення в #25717 змушує вузол перевіряти, чи має ланцюжок достатньо роботи, перш ніж його зберігати; заразом зникла потреба покладатися на чекпойнти проти відомих атак. Рівень серйозності: високий.
Bitcoin Core
Спам повідомленнями addr міг обвалити вузол Bitcoin Core: 2^32 вставок в addrman переповнювали 32-бітний лічильник ID і запускали assert. Eugene Siegel повідомив про цю помилку високого рівня 2021 року, а v22.0 містить виправлення від Pieter Wuille.
Bitcoin Core
Дві помилки в обробці повідомлення version, переповнення знакового цілого й логічна вада abs64, дозволяли нападникові зсунути скоригований час жертви так, що та відкидала нові блоки як надто далекі в майбутньому. Для цього нападник мав бути серед перших 200 пірів, що підключилися. Ваду середнього рівня виправлено в Bitcoin Core 0.21.0.
Bitcoin Core
Неправильно сформоване повідомлення GETDATA могло залишати потік net_processing крутитися на 100% CPU у версіях Bitcoin Core до 0.20.0, додаючи 1,5 МБ пам’яті на кожного атакувального піра. Решту пірів вузол продовжував обслуговувати, тому рівень низький. John Newbery знайшов цю помилку й виправив її у #18808.
Bitcoin Core
Одне INV із 50 000 елементів-блоків могло змусити вузол поставити в чергу 50 000 відповідей getheaders приблизно по 1 кБ, а пір, що відмовлявся їх читати, тримав заповненим буфер надсилання на 50 МБ. #18962 від John Newbery, поданий як економія трафіку, надсилав один GETHEADERS на INV й увійшов до 0.20.0.
Bitcoin Core
Користувачі Tor тепер можуть відкрити сайт Bitcoin Core через onion-адресу: про це часто просили. Прихований сервіс дає ще один шлях в обхід цензури й канал довіри, що не залежить ні від центрів сертифікації, ні від DNS.
Bitcoin Core
Піри, що використовують compact block relay (BIP152), обмінюються ескізом кожного нового блока: приблизно 9 КБ для середнього блока на 1 МБ плюс накладні витрати на транзакції, яких немає в отримувача. У живих експериментах із високою пропускною здатністю та щонайбільше 6 попередньо заповненими транзакціями значно понад 90% блоків поширювалися без додаткового запиту.
Bitcoin Core
