W Bitcoin Core v30 wykryto lukę: aktualizacja starszych portfeli może prowadzić do utraty środków

PANews 6 stycznia, według Cointelegraph, w poniedziałek deweloperzy Bitcoin Core ostrzegli użytkowników, że wersje 30.0 i 30.1 zawierają lukę w migracji portfela, która może prowadzić do usunięcia plików i utraty środków. Problem ten występuje tylko w określonych warunkach i dotyczy migracji starych portfeli Bitcoin Core, które nigdy nie były przemianowywane ani aktualizowane. Analityk rynku portfela Bitget, Lacie Zhang, wyjaśniła, że luka jest aktywowana, gdy oprogramowanie próbuje migrować niezatytułowany, starszy plik „wallet.dat” przechowywany w niestandardowym katalogu portfela (zazwyczaj zdefiniowanym przez ustawienie „-walletdir”), a jednocześnie włączona jest funkcja pruning. W takiej sytuacji migracja wydaje się zakończona sukcesem, ale logika czyszczenia błędnie usuwa cały katalog portfela. Szef społeczności Orbs, Shawn Odonaghue, zaznaczył, że luka dotyczy głównie „bardzo starych konfiguracji portfeli”, a użytkownicy korzystający z portfeli sprzętowych lub nowoczesnego oprogramowania portfeli raczej nie napotkają tego problemu.

Bitcoin Core w wersji 30.1 został wydany 1 stycznia, a luka w migracji portfela została ujawniona publicznie w poniedziałek. Deweloperzy wycofali pliki binarne wersji 30.0 i 30.1 z oficjalnej strony pobierania. Projekt przypomina użytkownikom, aby nie korzystali z narzędzia do migracji portfela przed wydaniem poprawionej wersji Bitcoin Core 30.2 i podkreśla, że użytkownicy, którzy nie próbowali migracji, mogą nadal normalnie obsługiwać swoje węzły.