Главное на рынке криптовалют.Разработчики Bitcoin Core подробности критической уязвимости (CVE-2024−52911), существовавшей в коде в течение девяти лет (с версии 0.14.1 до 28.4).
Ошибка позволяла злоумышленникам удаленно останавливать работу узлов (нод) и теоретически выполнять посторонний код. Это первый официально признанный случай проблемы с безопасностью памяти за всю историю проекта.Проблема возникла из-за ошибки типа use-after-free (использование памяти после ее освобождения).При проверке транзакций система сохраняет данные в кэше для фоновой обработки.
Специально сформированный блок мог спровоцировать удаление данных именно тогда, когда другие процессы пытались их прочитать.Это приводило к немедленному отключению узла или давало шанс на удаленное управление им.Несмотря на критичность, уязвимость имела встроенный «предохранитель» — экономику биткоина:Разработчики придерживались тактики конфиденциальности, чтобы не спровоцировать атаки до того, как большинство обновит ПО:На сегодняшний день до 43% узлов все еще могут работать на устаревшем ПО, что делает их потенциально уязвимыми.
Пользователям настоятельно рекомендуют обновиться до версии v29 или выше.Zcash (ZEC) стала одним из главных лидеров рынка весной 2026 года.
Читать на minfin.com.ua