Bitcoin Forum

Недавно устраненный баг CVE-2018-1744 был задействован ранее для выпуска 235 млн монет Pigeoncoin (PGN) на $15 тысяч, сообщает CoinDesk.

Выпущенные на рынок монеты составляют почти четверть от рыночного предложения PGN, занимающего на данный момент 1446 место в рейтинге Coinmarketcap. Монета представлена на малоизвестной бирже CryptoBridge, которая на время устранения бага приостановила торговлю этим коином.

Таким образом, угроза, которую нес в себе баг на протяжении двух лет, оказалась вполне реальной. Как отмечают разработчики Bitcoin Core, эксплуатация уязвимости позволяла злоумышленнику нарушить работу почти 90% нод сети первой криптовалюты.

«Теперь мы знаем, что в реальности криптовалюты очень уязвимы. Это не какая-то расплывчато-теоретическая проблема», — отметил разработчик Скотт Робертс.

Баг появился в версии Bitcoin Core 0.14.0, релиз которой состоялся в ноябре 2016 года, и затрагивал все последующие версии вплоть до 0.16.2. Его эксплуатация позволяла нарушить работу сети при попытке валидировать блок, содержащий транзакцию, которая пытается дважды потратить один и тот же вход. Такой блок был бы недействительным и мог быть создан только майнерами, готовыми отказаться от потери награды в 12,5 BTC (чуть более $80 тысяч).

Еще одним подтверждением угрозы, исходящей от CVE-2018-1744, является то, что на прошлой неделе неизвестное лицо провело операцию с двойным списанием 0,1 BTC в тестовой сети биткоина. По словам экспертов, кто-то из участников сети не обновил ПО и это привело к появлению двух версий тестнета на блоке №1414411.

В обновленной тестовой сети блок с тем же номером содержал 195 транзакций и был добыт спустя час. Основная сеть биткоина при этом не пострадала.

Напомним, недавно разработчики Monero устранили баг, позволявший «сжигать» монеты.

https://forklog.com/uyazvimost-v-seti-bitkoina-primenili-dlya-vypuska-235-mln-monet-pigeoncoin/

Ещё одна тревожная новость, хакеры свое дело знают, чего только не придумают, уже уязвимость нашли даже, надеюсь этот прицидент быстро устронят или уже устронили.

Из-за уязвимости в Bitcoin Core хакеры смогли провести эмиссию криптовалюты

Дополнительно 235 миллионов монет Pigeoncoin было выпущено хакерами в продажу из-за бага в коде Bitcoin Core.

https://coinduck.ru/news/bitcoin-news/uyazvimost-bitcoin-core-ispolzovalas-zloumyshlennikami-dlya-vypuska-pigeoncoin/

Значит курс должен был упасть
И упал
Это ли повлияло

Пострадавший монеты - это монеты, которые скопировали основной код биткоина на его первых блоках или попросну их назавають шиткоинамы. Здесь нет ничего удивительного.
А за баги в тестовое сети: тестовая сеть для того и тестовая чтобы проверять различные баги и возможности, основная никогда не пострадает через тестовую.
А об этом баге CVE-2018-1744, если кто-то имеет подробное описание, а еще лучше - видео обзор этого бага и как он работает и реализуется, сбросьте в личку или в ответ к этому посту. Хотелось бы больше о нем прочитать)

The www.qiex.com is fraud project! Website can't open! There is also my cryptocurrency inside!

Как я понял создали копию смарт-контракта данной монеты и обманули инвесторов на данной бирже?

Но все-таки эти проблемы и уязвимости фиксят. Не знаю как остальные монеты, но насчет надежности битка в данный момент я уверен.

Технология новая, естественно, будут баги, всё только обкатывается же. Это норма. Понятно, что ответственность несут разработчики и пока они её на себя справедливо берут, всё нормально. В итоге все баги будут устранены и у нас будет сверхнадёжная рабочая технология.

Да уж ребята, печально это всё, когда даже теоретически под угрозу попадает сеть биткоина. Мы знаем, что атака типа 51% обойдется хакерам в кругленькую сумму и этим многие успокаивают себя! Но вдруг найдется такой безумец, как например тот, что скинул с крыши 12,5 млн. долларов, и откажется от вознаграждения ради проведения атаки. И тогда может произойти непоправимое, репутация биткоина будет очень испорчена!

Баг на $15 тысяч в сети с капитализацией $100 млрд это серьезно, конечно. Вы баунтисты, читайте хотя бы новость целиком перед комментированием.

Как наворуют достаточно, так и позволят криптовалютам взлететь. Но пока что до роста ещё далеко, как и до удовлетворения хакерской жадности. (шучу, конечно, хакеры приносят кратковременный рост и падение только отдельным монетам)

Такого никогда не будет))) Им все мало будет, это как наши коррупционеры во власти, им тоже никогда мало не будет)))

На сегодня риски от такой манипуляции превышают возможные доходы. После подобной атаки цена украденного упадет вместе с рынком, и стоимость атаки себя просто не окупит

Вообще угроза таки в 51% на биткоин сильно преувеличена, потому что это одноразовое действие. Что лучше - понемногу воровать долго или украсть один раз, но сжечь все вокруг себя? По-моему, первое куда надежнее.