Báo cáo cho thấy: Hơn 50% nút đầy đủ của Bitcoin dễ bị tấn công

Theo Cointelegraph Báo cáo, số liệu thống kê về nút Bitcoin trên trang web của nhà phát triển BTC Luke Dashjr cho thấy Bitcoin Ông cho biết có khoảng gần 100.000 nút đầy đủ đang xác thực chuỗi khối vì các dịch vụ giám sát nút khác thường chỉ bao gồm một loại nút ("nút nghe").

Theo trang web của nút Dashjr, tính đến thời điểm báo chí, 58,36% nút đầy đủ của BTC vẫn dễ bị tấn công bởi lỗ hổng phần mềm. Con số này trước đây đã vượt quá 60%, bởi vì Hầu hết các nút vẫn đang chạy các phiên bản phần mềm lỗi thời.

Theo báo cáo, phần mềm đang chạy trên 55.056 nút đầy đủ BTC và các nút đầy đủ này dễ bị tấn công bởi lỗ hổng CVE-2018-17144. Lỗ hổng này cho phép những kẻ khai thác độc hại tăng nguồn cung BTC một cách giả tạo thông qua một đầu vào kép đơn giản.

Tháng 9 năm 2018, Lỗ hổng đã được phát hiện và khắc phục nhanh chóng. Blockbeats hiểu rằng sự tồn tại của lỗ hổng này có thể gây ra hậu quả tai hại vào thời điểm đó - các nhà phát triển quyết định giữ bí mật, chỉ tiết lộ rằng lỗ hổng này khiến mạng dễ bị tấn công từ chối dịch vụ phân tán. Sự nguy hiểm đầy đủ của lỗ hổng này chỉ được các nhà phát triển công bố sau khi lỗ hổng được vá.

Có thể đạt được tính bảo mật của mạng Bitcoin bằng cách lưu các khối hoàn chỉnh Được đo bằng số lượng nút trong bản sao chuỗi. Tuy nhiên, số liệu thống kê hiện tại trên trang web Dashjr cho rằng BTC có tổng cộng 99.638 full node đang chạy, cao hơn khoảng 10 lần so với con số được báo cáo bởi hầu hết các nền tảng phân tích BTC. Ví dụ: BitNodes tuyên bố hiện có 9.515 nút đầy đủ BTC, trong khi CoinDance báo cáo rằng tại thời điểm viết bài, chỉ có 9.391 nút đang chạy.

Công nghệ Truyền thông The Next Web giải thích rằng sự khác biệt này thực sự là do hầu hết các nền tảng như vậy chỉ chứa các nút nghe đầy đủ. Nhưng theo báo cáo, liệu một nút có "lắng nghe" hay không là một chi tiết kỹ thuật gần như không liên quan. Dashjr giải thích: "Các nút kinh tế - các nút xử lý giao dịch - có thể nghe hoặc không nghe. Thành thật mà nói, chỉ tập trung vào các nút nghe không phải là một thước đo hữu ích - các nút không nghe cũng quan trọng không kém." Biểu đồ nút Bitcoin của Dashjr là dựa trên dữ liệu bốn tuần và được cập nhật hàng giờ. Đằng sau dữ liệu đáng lo ngại này là hơn một nửa mạng Bitcoin đang chạy phiên bản phần mềm BTC lỗi thời.

Chào mừng bạn tham gia cộng đồng chính thức của BlockBeats:

Nhóm Telegram đăng ký: https://t.me/theblockbeats

Nhóm Telegram thảo luận: https://t.me/BlockBeats_App

Tài khoản Twitter chính thức: https://twitter.com/BlockBeatsAsia