Уязвимости в программном обеспечении криптовалют всегда были и остаются одной из главных угроз их развитию: не так давно почти сразу после запуска в сети EOS был обнаружен серьёзный баг, а несовершенство алгоритмов хеширования криптовалюты Verge и одного из форков биткоина привело к реализации атак 51%. Казалось бы, такие ошибки — удел альткоинов, но уж точно не биткоина. Ведь что может быть хуже, чем уязвимость самой главной криптовалюты, суточный оборот которой составляет $4,5 млрд.? Возможно, только незнание о существующей угрозе.

18 сентября разработчики Bitcoin Core объявили о выпуске обновления для устранения уязвимости к DDoS-атакам. Оказалось, что такую атаку можно было реализовать через флуд трафика или отправление полным нодам информации, способной вызвать сбои в сети.

Исправление уязвимости CVE-2018-1744 первоначально было адресовано нескольким разработчикам, которые имели дело как с Bitcoin Core, так и с другими криптовалютными проектами. Баг был описан разработчиком Bitcoin Cash, известным как Awemany. В своём посте на Medium он заявил, что CVE-2018-17144 — это «самая катастрофическая ошибка за последние годы и, безусловно, одна из самых катастрофических ошибок в биткоине». В национальной базе данных уязвимостей США (NVD) проблема описывается следующим образом:

Однако уязвимость оказалась более серьёзной, чем утверждали разработчики Bitcoin Core, поскольку могла позволить злонамеренным майнерам искусственно увеличить выпуск биткоинов посредством двойного входа.

Майнеры могли бы разбить цепочку блоков в случае, если бы попытались проверить блок, содержащий транзакцию, которая стремится дважды использовать один и тот же вход. Это привело бы к сбою всей инфраструктуры биткоина. Кроме того, злонамеренные майнеры, которые проигнорировали бы вознаграждение за блок в размере 12,5 BTC (приблизительно $80 000), теоретически могли привести к разрушению всей экосистемы.

Возможно, из-за возможных катастрофических последствий разработчики решили сохранить баг в секрете, чтобы выиграть время для его исправления.

В отчёте, сделанном 20 сентября, разработчики объяснили, что команда приняла все необходимые меры для поощрения немедленного обновления ПО и повышения осведомлённости заинтересованных участников, вместе с тем откладывая публикацию полной информации об уязвимости, чтобы получить время для модернизации систем. Разработчики Bitcoin Core решились раскрыть масштаб уязвимости только после того, как большая часть хешрейта биткоина была обновлена до новой версии ПО. В заявлении Bitcoin Core говорилось:

Одним из тех, кто помог устранить эту критическую ошибку, был разработчик Bitcoin Core Кори Филдс, который в начале года обнаружил одну из серьёзнейших уязвимостей Bitcoin Cash — настолько разрушительную, что, по словам Кори, она могла сделать безопасные транзакции в сети Bitcoin Cash невозможными. Это полностью подорвало бы функциональность (и, следовательно, цену) криптовалюты.

Пользователи биткоина сильно критиковали команду разработчиков Bitcoin Core за то, каким образом та выкатила патч и «горячее» сообщение об ошибке. Решение опубликовать объявление без консультаций с участниками сетей альткоинов разочаровало многих сторонников биткоина. Среди тех, кто публично критиковал команду, был и так называемый «секретный агент» Bitcoin Core Джон Карвальго, который в серии твитов описал процесс принятия решений командой «за закрытыми дверями».

Событие стало ещё одним поводом для споров между сторонниками биткоина и Bitcoin Cash. Однако множество пользователей биткоина поблагодарили разработчиков за их тяжёлый труд на добровольной основе.

Несмотря на то, что ошибка исправлена, остаётся вопрос: что произошло бы, если бы её вовремя не устранили? Многие спрашивали, удалось ли кому-то воспользоваться уязвимостью, чтобы создать «кучу фейковых биткоинов». Кто-то даже обнаружил, что в тестнете в результате уязвимости было создано 0,1 биткоина.

Ответы на эти вопросы предоставлены командой Bitcoin Core в её последнем заявлении:

Питер Уил, один из разработчиков биткоина, заверил, что если бы этой ошибкой кто-то воспользовался, то она была бы уже замечена любым новым узлом.

Позже он добавил, что в случае, если бы такая ошибка была использована кем-то после выпуска обновлений, «на всех узлах версии 0.14.0 произошёл бы сбой, и все, кто обновился, увидели бы предупреждение о том, что они не находятся в основном блокчейне».

Таким образом, децентрализация и прозрачность биткоина свелись к минимуму, на что указывает описанная ситуация с уязвимостью CVR-2018-1744, когда ответственные решения принимались меньшинством. Но чего только не сделаешь перед страхом потери миллиардов долларов.

Вероятность сбоя всей системы была высокой. Недаром уязвимость в разных источниках описывается как «очень страшная», «основная», «катастрофическая» и одна из трёх из четырёх самых серьёзных ошибок, когда-либо найденных в коде биткоина.

Аналог Notcoin - Blum - Играй и зарабатывай Монеты

источник »

212 +