В версии Bitcoin Core v30 обнаружена уязвимость: обновление старого кошелька может привести к потере средств

PANews, 6 января — Согласно сообщению Cointelegraph, в понедельник разработчики Bitcoin Core предупредили пользователей о наличии уязвимости при миграции кошелька в версиях 30.0 и 30.1, которая может привести к удалению файлов и потере средств. Эта проблема возникает только при определённых условиях и затрагивает миграцию старых кошельков Bitcoin Core, которые никогда не переименовывались и не обновлялись. Аналитик рынка Bitget Wallet Лэйси Чжан отметила, что уязвимость проявляется, когда программное обеспечение пытается перенести неименованный старый файл “wallet.dat”, хранящийся в пользовательском каталоге кошелька (обычно определяемом с помощью параметра “-walletdir”), при этом включена функция pruning. В такой ситуации миграция кажется успешно завершённой, однако логика очистки ошибочно удаляет весь каталог кошелька. Руководитель сообщества Orbs Шон О'Донахью заявил, что эта уязвимость в основном затрагивает “очень старые настройки кошельков”, и пользователи аппаратных кошельков или современного программного обеспечения вряд ли столкнутся с подобной проблемой.

Версия Bitcoin Core 30.1 была выпущена 1 января, а уязвимость при миграции кошелька была раскрыта в понедельник; разработчики уже удалили бинарные файлы версий 30.0 и 30.1 с официального сайта загрузки. Проект напоминает пользователям не использовать инструмент миграции кошелька до выхода исправленной версии Bitcoin Core 30.2 и подчёркивает, что существующие пользователи, не пытавшиеся выполнить миграцию, могут продолжать нормальную работу своих узлов.