В завершении апреля создатели Bitcoin ABC получили анонимное сообщение о критической уязвимости, которая задевает майнеров Bitcoin Cash, применяющих клиент Bitcoin ABC 0.17.0. Согласно разработчикам, выявленный баг мог привести к непреднамеренному расколу в глобальной сети Bitcoin Cash.
Сообщение об уязвимости было передано анонимно.
Стало известно, что в обновленной версии кода протокола Bitcoin Cash была найдена уязвимость. Благодаря уязвимости злоумышленники могли сделать вредоносную транзакцию, которая была бы принята майнерами, использующими Bitcoin-ABC 0.17.0. Изучив брешь, разработчики создали патч и выпустили новейшую версию 0.17.1, которую распространили по майнинговым пулам Bitcoin Cash.
«Из-за децентрализованного характера майнинг-сообщества было нереально охватить всех напрямую», — отметила команда проекта.
Примечательно, что об уязвимости разработчиков Bitcoin ABC предупредил аноним, приславший «четкий и профессиональный» отчет.
Сейчас «заплатка» доступна для не менее широкой аудитории, поэтому майнерам, использующим Bitcoin-ABC 0.17.0, было рекомендовано обновиться до версии Bitcoin-ABC 0.17.1, которая закрывает для правонарушителей это направление атаки. Создатели приготовили награду, ежели он/она даст о себе знать.