Критическая уязвимость в коде Bitcoin Cash

...

12.08.2018
Просмотров: 601
 

Кори Филдс, один из разработчиков Bitcoin Core и по совместительству сотрудник MIT, обнаружил критическую уязвимость в коде Bitcoin Cash. Ошибка кода заключалась в некорректной проверке одного бита в подписи транзакции, что, в теории, могло стать причиной разделения блокчейна Bitcoin Cash на две отдельные цепи, что привело бы к невозможности осуществления транзакций.

При этом Филдс нашёл баг ещё в апреле, но не рискнул связываться с разработчиками Bitcoin Cash по открытым каналам связи, опасаясь, что информация может быть перехвачена. Он зарегистрировал анонимны аккаунт на GitHub и с помощью Tor связался с ними, в общих чертах сообщив о своей находке и запросив защищённый канал связи. В настоящий момент уязвимость полностью устранена. Основной сети Bitcoin она никак не угрожала.

Обнародованная информация имела широкий резонанс, подняв старую тему о проблемах безопасности в криптопроектах с открытым исходным годов. Сам Филдс выступил с предложением к разработчикам Bitcoin Cash объединиться для совместной работы, чтобы разработать надёжные инструменты для выявления и своевременного устранения подобных проблем в будущем.

Оставить комментарий