Bitcoin Core kodidagi tarmoq barqarorligiga tahdid solgan zaiflik tuzatildi.

Zaiflik tugunlarning deyarli 90% ning ishdan chiqishiga imkon berdi, hujum esa atigi 12,5 bitkoinni talab qiladi.

Bitcoin Core ishlab chiquvchilari Bitcoin Core 0.16.3 yangilanishini chiqardilar, bu ikki yil davomida tarmoq barqarorligiga tahdid solib kelgan muhim zaiflikni tuzatdi. Muammodan foydalanish (CVE-2018-1744) tugunlarning deyarli 90% ni ishdan chiqarishi mumkin va hujum uchun atigi 12,5 bitkoin (joriy kurs bo’yicha taxminan 80 000 dollar) kerak bo’ladi. CVE-2018-1744 foydalanuvchilarning hamyonlariga tahdid solmaydi, ammo hujumchilar undan Bitcoin tugunlarini qasddan o’chirib qo’yish uchun foydalanishlari mumkin. Hujumchi Bitcoin tarmog’iga ikki baravar ko’p pul sarflash hujumini amalga oshirishi va moliyaviy foyda olish uchun tranzaksiyalarni boshqarishi mumkin bo’ladi. Hozirda bunday hujumning narxi taxminan 450 000 dollarni tashkil etadi, ammo bu xato narxni sezilarli darajada kamaytirishi mumkin.

Ishlab chiquvchilarning fikriga ko’ra, zaiflikdan foydalanish katta kuch talab qilmaydi; shunchaki Bitcoin tarmog’ida maxsus tranzaksiyalarni amalga oshirish kifoya.

Bitcoin Core’ning 0.14.0 dan 0.16.2 gacha bo‘lgan barcha versiyalari, ya’ni 2016-yil noyabr va 2017-yil mart oylari oralig‘ida chiqarilgan barcha nashrlari zaif. Bitcoin Core’ning muqobil vilkasi bo‘lgan Bitcoin Knots ham zaif.

Node operatorlariga Bitcoin Cash tarmog’i uchun Bitcoin Core yoki BitcoinABC ning yangi versiyasiga yangilash tavsiya etiladi. Bitcoin Unlimited mijozi zaiflikdan ta’sirlanmagan. Litecoin ishlab chiquvchilari ham tegishli patchni chiqardilar.