1018
Розробник Bitcoin Core знайшов уразливість у своєму коді
— Фінтех і Картки
Розробник Bitcoin Core з MIT Media Labs Корі Філдс виявив у квітні критичну вразливість в коді Bitcoin Cash (BCH).
Про це він написав пост на блог-платформі Medium.
За словами розробника, вразливість могла б призвести до фатальних наслідків для четвертої за капіталізацією криптовалюти. Незважаючи на те, що уразливість була виявлена кілька місяців тому, розробник лише нещодавно вирішив піддати цю інформацію розголосу.
«25 квітня 2018 року я анонімно та конфіденційно виявив критичну вразливість у Bitcoin Cash — одній з найбільш значущих криптовалют (не плутати з Bitcoin)», — пише Корі Філдс.
За його словами, ця помилка в коді могла призвести до руйнівних наслідків для Bitcoin Cash, «повністю підірвавши корисність, а відтак, цінність цієї криптовалюти».
Команда Bitcoin Cash переписала частину коду підтвердження підпису транзакції. Проте в новому коді була допущена фатальна помилка — він не перевіряв певний біт у типі підпису. Вразливість, зазначена Філсом як SIGHASH_BUG, могла послужити причиною поділу блокчейна на два несумісні ланцюги, а також унеможливити здійснення транзакцій.
Спершу Філдс вирішив відразу ж повідомити про проблему розробникам Bitcoin Cash. Однак він дійшов висновку, що звичайні канали зв’язку можуть призвести до витоку інформації про уразливість, а також її потрапляння до рук шахраїв. Незабаром він створив анонімний аккаунт на GitHub і через Tor зв’язався з розробниками BCH, запитавши у них конфіденційний спосіб зв’язку.
За словами Філдса, вищезгадана вразливість несла загрозу лише BCH, але не Bitcoin. Зараз баг повністю усунуто.
На завершення свого поста Філдс запропонував розробникам об’єднатися, щоб переосмислити чинні правила і процедури, а також використовувати всі можливі інструменти для запобігання подібних проблем у майбутньому.
Інформація про баг швидко поширилася, порушивши давні питання про відповідальне розкриття інформації у проектах з вихідним кодом. CEO компанії CivicKey Вінні Лінгхем прихильно поставився до соціально-відповідальної поведінки Філдса, написавши наступне:
«Незалежно від ідеологічних переконань, варто вітати відповідальну та етичну поведінка кожного з учасників спільноти».
За матеріалами: Hubs
Поділитися новиною
