Bitcoin Forum

0.16.3 was announced a few days ago, but if you're running a node and haven't already updated, then you really must do so as soon as possible. The bug fixed in 0.16.3 is more severe than was previously made public. You can download 0.16.3 from bitcoin.org or bitcoincore.org or via BitTorrent, and as always, make sure that you verify the download.

If you only occasionally run Bitcoin Core, then it's not necessary to run out and upgrade it right this second. However, you should upgrade it before you next run it.

Stored funds are not at risk, and never were at risk. Even if the bug had been exploited to its full extent, the theoretical damage to stored funds would have been rolled back, exactly as it was in the value overflow incident. However, there is currently a small risk of a chainsplit. In a chainsplit, transactions could be reversed long after they are fully confirmed. Therefore, for the next week or so you should consider there to be a small possibility of any transaction with less than 200 confirmations being reversed.

Summary of action items:
 - You should not run any version of Bitcoin Core other than 0.16.3. Older versions should not exist on the network. If you know anyone who is running an older version, tell them to upgrade it ASAP.
 - That said, it's not necessary to immediately upgrade older versions if they are currently shut down. Cold-storage wallets are safe.
 - For the next week, consider transactions with fewer than 200 confirmations to have a low probability of being reversed (whereas usually there would be essentially zero probability of eg. 6-conf transactions being reversed).
 - Watch for further news. If a chainsplit happens, action may be required.

More info: https://bitcoincore.org/en/2018/09/20/notice/

[Bitcoin Core] 0.16.3 был представлен несколько дней назад, но если вы еще пользуетесь не обновленной нодой, то вам действительно стоит обновить ее как можно скорее. Баг, исправленный в 0.16.3, как оказалось, более серьезный, чем было обнародовано прежде. Вы можете скачать 0.16.3 с bitcoin.org (https://bitcoin.org/en/download) или bitcoincore.org (https://bitcoincore.org/en/download/) или через BitTorrent (https://bitcointalk.org/bitcoin-0.16.3.torrent), и, как следует делать всегда, проверьте подлинность загрузки (https://bitcointalk.org/index.php?topic=1588906.0).

Если вы только время от времени запускаете Bitcoin Core, то нет необходимости мчаться обновлять его прямо в сию секунду. Тем не менее, вы должны обновить его перед следующим запуском.

Хранимые средства не подвергаются опасности и никогда не подвергались. Даже если баг был использован в полной мере, теоретически допустимая опасная для ваших средств ситуация осталась бы в "брошенных" блоках, как это было в случае с транзакцией стоимостью 184 млрд. BTC (https://en.bitcoin.it/wiki/Value_overflow_incident). Однако, в настоящее время существует небольшой риск ветвления блокчейна. В результате возможного форка транзакции могут быть отменены намного позже привычного нам числа подтверждений. Поэтому, в течении недели или около того, вы должны учитывать, что существует некоторая возможность отмены любой транзакции, имеющей менее 200 подтверждений.

Следовательно:
 - Не используйте версию Bitcoin Core, кроме 0,16.3. Более старых версий не должно быть в сети. Если ваши знакомые работают со старой версией, попросите обновить ее как можно скорее.
 - Тем не менее, нет необходимости немедленно обновлять старые версии, если они в настоящее время не подключены к сети. "Холодные" кошельки безопасны.
 - Примерно неделю считайте безопасными транзакции с не менее чем 200 подтверждениями, для снижения вероятности не  вхождения их в основную цепь (обычно, существует практически нулевая вероятность того, что, например, операции с 6 подтверждениями будут отменены).
 - Следите за дальнейшими новостями. Если произойдет ветвление блокчейна, возможно потребуются дополнительные меры.

Подробнее: https://bitcoincore.org/en/2018/09/20/notice/ (https://bitcoincore.org/en/2018/09/20/notice/)