Lỗ hổng Bitcoin do Nhà phát triển phát hiện đã được chính phủ Hoa Kỳ gắn cờ

Tuần trước, nhà phát triển Bitcoin Luke Dashjr đã đưa ra cảnh báo về một lỗ hổng có thể xảy ra trong mạng liên quan đến Bitcoin Ordinals có thể dẫn đến việc khai thác mã. Sau khi đăng những phát hiện của mình lên mạng xã hội, các cảnh báo của Dashjr không được coi trọng vì các thành viên cộng đồng tin rằng đó không phải là vấn đề. Tuy nhiên, chính phủ Hoa Kỳ dường như đang xem xét nghiêm túc lỗ hổng này và bổ sung nó vào cơ sở dữ liệu về lỗ hổng bảo mật của mình.

Dashjr tìm thấy lỗ hổng trong mạng Bitcoin

Dashjr lần đầu tiên đưa ra cảnh báo về lỗi trong mạng Bitcoin vào ngày 6 tháng 12 thông qua một bài đăng X (trước đây là Twitter). Như nhà phát triển giải thích, lỗi này có liên quan đến Dòng chữ BTC đã trở nên phổ biến trong năm ngoái. Khả năng này đã giúp các nhà phát triển tạo ra thứ có thể được gọi là phiên bản Bitcoin của các token không thể thay thế (NFT).

Xây dựng cơ chế của Ordinals, Dashjr giải thích rằng các dòng chữ thực sự đang lợi dụng lỗ hổng trong Bitcoin Core. Các nhà phát triển có thể ẩn dữ liệu của họ dưới dạng mã chương trình, do đó có thể bỏ qua giới hạn đặt trước về kích thước của dữ liệu bổ sung có thể được đưa vào giao dịch BTC.

Dashjr giải thích rằng anh ấy đang nỗ lực khắc phục vấn đề này. Tuy nhiên, lỗ hổng vẫn tồn tại vì các nhà phát triển vẫn có thể tạo các bản khắc trên mạng. Ngay cả sau khi được sửa trong Bitcoin Knots v25.1, nhà phát triển giải thích rằng lỗ hổng này vẫn còn trong bản phát hành v26 sắp tới. Về thời điểm lỗ hổng này có thể được khắc phục hoàn toàn, Dashjr cho biết anh hy vọng điều này sẽ xảy ra vào khoảng năm 2024.

Như Bitcoinist đã đưa tin, không phải tất cả mọi người trong cộng đồng đều đồng ý rằng đây thực sự là một lỗ hổng. Một số lo lắng rằng nếu 'lỗ hổng' cuối cùng được khắc phục, các token Ordinals và BRC-20 sẽ biến mất, Dashjr đã phản hồi khẳng định.

Giá BTC giảm xuống dưới 42.000 USD | Nguồn: BTCUSD trên Tradingview.com

NIST thêm lỗi BTC vào danh sách lỗ hổng

bất chấp việc cộng đồng Bitcoin không coi trọng cảnh báo về lỗ hổng này nhưng chính phủ Hoa Kỳ đã chọn cách tiếp cận chủ động hơn. Cơ sở dữ liệu về lỗ hổng bảo mật quốc gia trực thuộc cơ quan chính phủ, Viện Tiêu chuẩn và Công nghệ quốc gia (NIST), đã tiến tới bổ sung lỗ hổng bảo mật vào Danh sách lỗ hổng bảo mật trong phần 'Các lỗ hổng bảo mật và rủi ro phổ biến.'

Cơ quan đã gán cho lỗ hổng mã số CVE-2023-50428 sau khi xác định rằng nó có thể là một rủi ro tiềm ẩn đối với mạng, đặc biệt là khi liên quan đến bảo mật hoặc tính toàn vẹn. Điều này có nghĩa là cơ quan này tin rằng điều này có thể dẫn đến việc khai thác mạng Bitcoin.

Sự tồn tại của Ordinals và Token BRC-20 đã được xác định là một trong những cách mà lỗ hổng này đã bị khai thác. Natuppricing-up, cơ quan này đang tìm cách ngăn chặn những cách khác mà lỗ hổng có thể bị khai thác thêm theo cách có thể gây hại cho người dùng.