Phiên bản Bitcoin Core v30 tồn tại lỗ hổng: Việc nâng cấp ví cũ có thể dẫn đến mất tiền

PANews ngày 6 tháng 1 đưa tin, theo Cointelegraph, vào thứ Hai, các nhà phát triển Bitcoin Core đã cảnh báo người dùng về lỗ hổng di chuyển ví trên phiên bản 30.0 và 30.1, lỗ hổng này có thể xóa tệp và dẫn đến mất tiền. Vấn đề này chỉ xuất hiện trong những điều kiện nhất định và sẽ ảnh hưởng đến việc di chuyển các ví Bitcoin Core cũ chưa từng được đổi tên hoặc nâng cấp. Nhà phân tích thị trường ví Bitget, Lacie Zhang cho biết, khi phần mềm cố gắng di chuyển tệp “wallet.dat” phiên bản cũ chưa được đặt tên, lưu trữ trong thư mục ví tùy chỉnh (thường được xác định bằng thiết lập “-walletdir”), đồng thời chức năng pruning được kích hoạt, lỗ hổng này sẽ được kích hoạt. Trong trường hợp này, việc di chuyển có vẻ như đã hoàn thành thành công, nhưng logic dọn dẹp sẽ xóa nhầm toàn bộ thư mục ví. Người đứng đầu cộng đồng Orbs, Shawn Odonaghue cho biết, lỗ hổng này chủ yếu ảnh hưởng đến “các thiết lập ví rất cũ”, người dùng sử dụng ví phần cứng hoặc phần mềm ví hiện đại ít có khả năng gặp phải vấn đề này.

Phiên bản Bitcoin Core 30.1 đã được phát hành vào ngày 1 tháng 1, trong khi lỗ hổng di chuyển ví được công bố vào thứ Hai, các nhà phát triển đã rút các tệp nhị phân của phiên bản 30.0 và 30.1 khỏi trang tải xuống chính thức. Dự án nhắc nhở người dùng không sử dụng công cụ di chuyển ví trước khi phiên bản sửa lỗi Bitcoin Core 30.2 được phát hành, đồng thời nhấn mạnh rằng những người dùng hiện tại chưa thử di chuyển vẫn có thể tiếp tục vận hành node của mình bình thường.