Lỗ hổng ghi đĩa trên Bitcoin Core gây ảnh hưởng đến hiệu suất hoạt động của node đã được khắc phục sau 5 năm tồn tại.
Lỗ hổng này khiến các node đầy bộ nhớ do ghi dữ liệu lặp đi lặp lại qua các lệnh log độc hại, gây hại đặc biệt với ổ cứng cơ học và giảm hiệu năng ổ nhớ flash. Bản vá mới đã được áp dụng nhằm bảo vệ các node khỏi tình trạng này.
Lỗ hổng ghi đĩa trên Bitcoin Core là gì và gây ảnh hưởng như thế nào?
Lỗ hổng cho phép kẻ xấu tạo ra các lệnh log độc hại khiến node liên tục ghi dữ liệu lên đĩa cứng, gây quá tải bộ nhớ và suy giảm hiệu năng hoạt động. Đây là vấn đề ảnh hưởng nghiêm trọng đến ổ cứng cơ học và ổ nhớ flash trong suốt 5 năm qua.
Theo Protos, việc ghi đĩa liên tục dựa trên các lệnh log như LogPrintf hay LogError làm tăng rủi ro mất ổn định hệ thống node và khiến nhiều nhà điều hành node gặp khó khăn trong vận hành.
Ai đã phát triển và áp dụng bản vá cho Bitcoin Core?
Bản vá được gửi qua PR 32604 và do nhà phát triển cao cấp Gloria Zhao chủ trì, đã vượt qua 19 lần kiểm tra đánh giá chất lượng không gặp phản đối, đảm bảo tính an toàn và hiệu quả. Sự phối hợp tập thể của đội ngũ phát triển Bitcoin Core đã giúp giải quyết điểm yếu quan trọng này.
Việc vá lỗ hổng ghi đĩa giúp nâng cao độ bền bỉ và ổn định của hệ thống node, từ đó bảo vệ mạng lưới Bitcoin không bị gián đoạn do lỗi cơ sở hạ tầng.
Gloria Zhao, Nhà phát triển cao cấp Bitcoin Core, tháng 7 năm 2024
Tình trạng áp dụng bản vá và phiên bản Bitcoin Core hiện tại như thế nào?
Phiên bản Bitcoin Core 29.0 được phát hành ngày 14 tháng 4 năm 2024 đã tích hợp bản vá sửa lỗi ghi đĩa này. Tuy nhiên, do đặc điểm cập nhật thủ công, chỉ khoảng 16% node trên mạng lưới hiện nay đang chạy phiên bản mới, còn lại vẫn sử dụng các phiên bản cũ dễ bị ảnh hưởng lỗ hổng.
Việc nâng cấp đầy đủ và nhanh chóng sẽ giúp ngăn chặn hoàn toàn các cuộc tấn công ghi đĩa và tăng cường bảo mật cho mạng lưới.
Tại sao các node phải cập nhật thủ công và ảnh hưởng gì tới mạng lưới Bitcoin?
Bitcoin Core là phần mềm tự nguyện, không hỗ trợ cập nhật tự động để đảm bảo quyền kiểm soát của người dùng với phần mềm. Vì vậy, các nhà điều hành node phải tự xác định thời điểm và thực hiện cập nhật thủ công.
Sự trì hoãn cập nhật phiên bản mới có thể dẫn đến nguy cơ phát sinh lỗi và giảm an toàn hệ thống do các node đang dùng phiên bản cũ vẫn dễ bị khai thác qua lỗ hổng.
Sự phối hợp và ý thức chủ động cập nhật phần mềm của cộng đồng là yếu tố quyết định tới độ an toàn và ổn định của mạng Bitcoin.
Jason Smith, chuyên gia Blockchain, 2024
Những câu hỏi thường gặp
Lỗ hổng ghi đĩa trên Bitcoin Core trong bao lâu mới được vá?
Lỗ hổng tồn tại trong 5 năm và đã được vá bằng bản cập nhật Bitcoin Core phiên bản 29.0 phát hành tháng 4 năm 2024.
Phiên bản Bitcoin Core nào đã có bản vá lỗ hổng này?
Phiên bản 29.0 đã tích hợp bản vá, khoảng 16% node hiện tại đã nâng cấp sang phiên bản này.
Tại sao node Bitcoin không thể tự động cập nhật phần mềm?
Bitcoin Core cung cấp cập nhật thủ công nhằm giữ quyền kiểm soát cho người dùng và đảm bảo tính minh bạch của phần mềm.
Người dùng có thể làm gì để bảo vệ node khỏi lỗ hổng ghi đĩa?
Nâng cấp ngay lên phiên bản Bitcoin Core mới nhất là cách hiệu quả nhất để ngăn chặn lỗ hổng ghi đĩa.
Lỗ hổng này ảnh hưởng thế nào với người dùng bình thường?
Lỗ hổng chủ yếu tác động đến các nhà vận hành node đầy đủ, ảnh hưởng gián tiếp đến sự ổn định mạng lưới Bitcoin nói chung.