Bitcoin Core đã sửa lỗi bộ nhớ nghiêm trọng, một số node vẫn sử dụng phần mềm bị ảnh hưởng.

Theo tin tức từ Foresight News, theo báo cáo của The Blcok, Bitcoin Core đã âm thầm sửa chữa lỗ hổng bảo mật bộ nhớ đầu tiên trong lịch sử của mình trước khi công khai tiết lộ. Lỗ hổng nghiêm trọng này về lỗi use-after-free có thể cho phép thợ đào gây sập hệ thống từ xa và thực thi mã trên các node khác. Lỗ hổng này ảnh hưởng đến tất cả các phiên bản Bitcoin Core từ 0.14.0 đến 28.x và đã được khắc phục vào tháng 4 năm 2025 trong Bitcoin Core v29.0. Tuy nhiên, ước tính khoảng 43% node vẫn có thể đang chạy phần mềm phiên bản trước v29 bị ảnh hưởng.

Cory Fields thuộc Sáng kiến Tiền kỹ thuật số của MIT đã phát hiện ra lỗ hổng này vào ngày 2 tháng 11 năm 2024 và báo cáo riêng cho đội ngũ phát triển. Bốn ngày sau, nhà phát triển Bitcoin Core là Pieter Wuille đã phát hành một bản vá bí mật với tiêu đề "Cải thiện debug log xác minh script song song", nhằm tránh thu hút sự chú ý của các đối tượng có ý đồ tấn công. Bản vá này được hợp nhất vào tháng 12 năm 2024 và phát hành trong Bitcoin Core v29.0 vào tháng 4 năm 2025, trong khi phiên bản cuối cùng bị ảnh hưởng là 28.x kết thúc hỗ trợ vào ngày 19 tháng 4 năm 2026, tạo điều kiện cho việc công bố công khai sau đó.