Mạng ngang hàng: chuyển tiếp, lan truyền, các nút và lớp Lightning.
14 bài viết
Giả vờ không hỗ trợ ping của BIP 31, một peer độc hại có thể né lệnh ngắt kết nối sau 20 phút rồi đọc thật chậm, làm hàng đợi gửi của nút phình thêm tối đa 2MB mỗi giờ với mỗi peer chiều vào và 5MB với mỗi peer chiều ra. CVE-2026-117349, mức trung bình, được #36667 xử lý trong Bitcoin Core 32.1, 31.2, 30.4 và 29.5; nút chạy -blocksonly ít bị ảnh hưởng hơn nhiều.
Bitcoin Core
Dùng lại nonce của thông điệp version trên nhiều kết nối, kẻ tấn công có thể giả các kết nối tự trỏ về chính nút để làm phình tệp log của nút Bitcoin Core. Kết nối đầu tiên của nạn nhân mặc định hết thời gian sau 60 giây nên muốn lấp đầy đĩa phải mất rất lâu; CVE-2025-54604 xếp mức thấp. Niklas Goegge báo lỗi từ năm 2022, và cơ chế giới hạn tốc độ log trong 29.1 và 30.0 đã chặn được.
Bitcoin Core
31 người đóng góp cho Bitcoin Core ký một lá thư cho rằng phần mềm nút không nên từ chối chuyển tiếp những giao dịch có nhu cầu kinh tế bền vững và thường xuyên vào được khối, vì người dùng và thợ đào có thể đi vòng qua các bộ lọc đó. Họ nhấn mạnh đây không phải sự tán thành việc dùng cho dữ liệu phi tài chính, và chỉ người dùng mới có quyền chọn phần mềm cùng chính sách mình chạy.
Bitcoin Core
Spam addr không ngừng trong nhiều năm có thể làm tràn mã định danh 32-bit trong trình quản lý địa chỉ của Bitcoin Core và làm sập nút, phần còn lại của một kiểu tấn công đã bị giới hạn tốc độ làm suy yếu từ v22.0. Bản 29.0 chuyển sang mã định danh 64-bit, khép lại CVE-2024-52919 mức thấp. Eugene Siegel phát hiện lỗi, Martin Zumsande thực hiện thay đổi.
Bitcoin Core
Một peer thông báo khối rồi đứng im có thể bắt nút Bitcoin Core chờ tới 10 phút mới thử nguồn khác, và kẻ tấn công có thể lặp lại chiêu này. CVE-2024-52922, mức trung bình, do Greg Sanders báo cáo và sửa, được giảm thiểu trong v25.1 và v26.0: nút có thể yêu cầu khối ngay từ tối đa 3 peer compact block băng thông cao.
Bitcoin Core
Đợt bùng phát hoạt động mạng đầu tháng 5/2023, trầm trọng thêm bởi các nút do thám, làm chậm lan truyền khối và giao dịch khi việc sắp xếp các tập inv-to-send quá cỡ ngốn gần hết thời gian của luồng P2P. Vấn đề mức trung bình này được sửa trong Bitcoin Core v25.0 bằng #27610: loại giao dịch đã rời mempool sớm hơn và xả tập nhanh hơn khi chúng lớn dần.
Bitcoin Core
Khối bị biến đổi từ một peer có thể xóa trạng thái tải của các peer khác cùng thông báo khối đó trên Bitcoin Core trước v25.0, khiến nút quên compact block đang dựng dở. Suhas Daftuar phát hiện vấn đề, và #27608 giới hạn mỗi peer chỉ tác động trạng thái của chính nó. CVE-2024-52921 xếp mức trung bình.
Bitcoin Core
Chuỗi header độ khó thấp có thể đánh sập từ xa các nút Bitcoin Core trước v24.0.1, và chỉ một chuỗi dựng sẵn có thể dùng lại để tấn công mọi nút trên mạng. Bản sửa #25717 buộc nút kiểm tra chuỗi có đủ work trước khi lưu, đồng thời chấm dứt việc dựa vào checkpoint để chống các tấn công đã biết. Mức độ: cao.
Bitcoin Core
Spam thông điệp addr có thể làm sập nút Bitcoin Core: 2^32 lần chèn vào addrman làm tràn bộ đếm ID 32-bit và kích hoạt một assertion. Eugene Siegel báo lỗi mức cao này năm 2021, và v22.0 mang bản sửa của Pieter Wuille.
Bitcoin Core
Hai lỗi xử lý thông điệp version, gồm tràn số nguyên có dấu và lỗi logic abs64, cho phép kẻ tấn công làm lệch adjusted time của nạn nhân tới mức nút từ chối khối mới vì cho là ghi giờ quá xa trong tương lai. Kẻ tấn công phải nằm trong 200 peer kết nối đầu tiên. Lỗi mức trung bình này được sửa trong Bitcoin Core 0.21.0.
Bitcoin Core
Thông điệp GETDATA sai định dạng có thể khiến luồng net_processing chạy hết 100% CPU trên Bitcoin Core trước 0.20.0, đồng thời tốn thêm 1,5 MB bộ nhớ cho mỗi peer tấn công. Các peer khác vẫn được phục vụ nên lỗi chỉ xếp mức thấp. John Newbery tìm ra và sửa trong #18808.
Bitcoin Core
Chỉ một INV nhồi 50.000 mục khối có thể khiến nút xếp hàng 50.000 phản hồi getheaders, mỗi phản hồi khoảng 1 kB, và một peer không chịu đọc sẽ giữ bộ đệm gửi 50 MB luôn đầy. #18962 của John Newbery, giới thiệu như một cách tiết kiệm băng thông, chỉ gửi một GETHEADERS cho mỗi INV và có mặt từ 0.20.0.
Bitcoin Core
Người dùng Tor giờ có thể vào website Bitcoin Core qua địa chỉ onion, sau nhiều lần được đề nghị. Hidden service này mở thêm một đường vòng qua kiểm duyệt và một đường tin cậy không phụ thuộc vào tổ chức cấp chứng chỉ lẫn DNS.
Bitcoin Core
Các peer dùng compact block relay (BIP152) trao đổi bản tóm lược (sketch) của mỗi khối mới, khoảng 9KB cho một khối trung bình 1MB, cộng thêm chi phí cho giao dịch bên nhận còn thiếu. Trong thử nghiệm băng thông cao trên mạng thật với tối đa 6 giao dịch điền sẵn, hơn hẳn 90% số khối lan truyền mà không cần yêu cầu bổ sung.
Bitcoin Core
