Фінансові новини
- |
- 06.11.26
- |
- 03:52
- |
-
RSS - |
- мапа сайту
Авторизация
 | |
|
"Не взявшись за сокиру, хати не зробиш" Українське прислів'я |
В коде биткоина устранена критическая уязвимость, в течение двух лет угрожавшая сети
Во вторник, 18 сентября, состоялся внеплановый релиз клиента Bitcoin Core под версией 0.16.3, благодаря которому была устранена критическая уязвимость, угрожавшая осуществлением DOS-атаки на сеть. Эксплуатация бага была, впрочем, непростой задачей, и к счастью им никто не воспользовался.
Как говорится в сопроводительных комментариях разработчиков Bitcoin Core, об уязвимости им сообщил пожелавший сохранить анонимность пользователь. Эксплуатация бага, который получил название CVE-2018-1744, позволяла злоумышленнику нарушить работу почти 90% нод, при этом для проведения атаки потребовалось бы всего 12.5 BTC - размер награды, получаемой в настоящее время майнерами за найденный блок. Встроенный в Bitcoin Core и предназначенный для ускорения распространения блоков движок The Fast Internet Bitcoin Relay Engine (FIBRE) при этом мог бы усугубить ситуацию.
В почтовой рассылке Optech объясняется, что баг CVE-2018-17144 появился в версии Bitcoin Core 0.14.0, релиз которой состоялся в ноябре 2016 года, и затрагивал все последующие версии вплоть до 0.16.2. Его эксплуатация позволяла нарушить работу сети при попытке валидировать блок, содержащий транзакцию, которая пытается дважды потратить один и тот же вход. Такой блок был бы недействительным и мог быть создан только майнерами, готовыми отказаться от потери награды в размере 12.5 BTC (около $80 000 по текущему курсу).
Операторам нод, соответственно, рекомендуется в срочном порядке обновиться до новой версии Bitcoin Core или до новой версии BitcoinABC для сети Bitcoin Cash. Клиент Bitcoin Unlimited уязвимость не затронула. Также о выпуске необходимого фикса сообщили разработчики Litecoin.
Разработчики также отдельно сделали акцент на том, что выявленная уязвимость могла иметь весьма негативные последствия для Lightning Network, по-прежнему находящейся в экспериментальной стадии сети для быстрых и дешевых транзакций.
Стоит отметить, что данная уязвимость оказалась результатом так называемого человеческого фактора, и несут за нее ответственность те разработчики, которые одобрили советующее изменение кода. В их числе оказались, например, Грегори Максвелл, Владимир ван дер Лаан и Мэтт Коралло.
Однако, как прокомментировал эту ситуацию разработчик OpenBazaar Крис Спасия, он не критикует виновных, а критикует «идиотов-минималистов», которые видят в разработчиках Bitcoin Core чуть ли не богов.
Со стороны разработчиков Bitcoin Core пока не последовало заявлений касательно того, будет ли проведен какой-либо анализ инцидента и будет ли сделан публичный отчет о причинах случившегося и как избежать повторения таких случаев в будущем.
ТЕГИ
Кабінет міністрів ухвалив рішення про додаткові виплати фахівцям, які відновлюють критичні об'єкти енергетики, житлово-комунальної інфраструктури та залізниці після російських атак.ТОП-НОВИНИ
Велика Британія та Франція очолять військові навчання, під час яких перевірять готовність багатонаціональних сил до розміщення в Україні після укладення мирної угоди.
Президент Володимир Зеленський заявив, що Україна готова призупинити удари по російських нафтопереробних заводах на вимогу США, якщо Вашингтон передасть необхідні для відбиття повітряних атак РФ ракети-перехоплювачі для Patriot.
Перші альтернативні мостові переправи в Києві, будівництво яких розпочалося в межах урядового проєкту із забезпечення транспортного сполучення, планують ввести в експлуатацію на початку 2027 року, повідомив міністр з відновлення, інфраструктури 
Кабінет Міністрів вирішив продовжити дозвіл бізнесу працювати при жовтому рівні загрози (дронова загроза) без укриття. Про це повідомив прем'єр-міністр Сергій Корецький ПІДПИСКА НА НОВИНИ
Резервна система може місяцями майже не використовуватися, але це не гарантує штатної роботи під навантаженням. Перед холодами варто провести тестовий запуск: перевірити інвертор з акумулятором, захист і прилади, які мають працювати від резерву.
Ця тилова вакансія підходить для кандидатів, що не можуть
виконувати бойові завдання у звʼязку із віком чи станом здоровʼя. У РУБРИЦІ
Національний банк України (НБУ) заявив про неможливість підтримки в цілому до другого читання законопроєкту №10225-д щодо врегулювання ринку віртуальних активів у поточній редакції та закликав народних депутатів доопрацювати документ.
Станом на 1 жовтня 2026 року частка непрацюючих кредитів (NPL, Non-Performing Loan) у банківському секторі України другий місяць поспіль залишається на рівні 11,5%.
Ціни на золото та срібло зросли, а долар США ослаб на тлі перших результатів проміжних виборів у США, на яких демократи здобувають контроль над обома палатами Конгресу.
Міністерство фінансів України 3 листопада 2026 року на аукціоні з розміщення облігацій внутрішньої державної позики залучило до державного бюджету ₴4,13 мільярда.
Довідковий курс гривні до долара США та євро на міжбанківському валютному ринку станом на 12:00 кч 4 листопада 2026 року.
Чиста купівля валюти населенням у жовтні поточного року збільшилася на 37% до 1 260 млн доларів у еквіваленті, що являється найбільшим показником у поточному році.
За минулий тиждень підприємці отримали 578 нових кредитів на загальну суму 1,91 млрд грн у межах програми "Доступні кредити 5-7-9%", яка є частиною державної політики розвитку виробників "Зроблено в Україні".BIN™ не завжди поділяє думку авторів публікацій
Любе використання інформації агентств "Українські Новини" та "інтерфакс-Україна" ЗАБОРОНЕНО!
Binance тимчасово призупинила виведення коштів на тлі підозрілих переказів криптовалюти на мільярди доларів. 
Американська Microsoft Corp. збільшила чистий прибуток у першому фінансовому кварталі на 32%, виручку - на 19%, водночас скоригований прибуток і виручка виявилися кращими за очікування ринку.
SK Hynix, один з трьох найбільших виробників пам'яті у світі, прогнозує, що дефіцит триватиме щонайменше до 2030 року. Про це компанія повідомила під час подання фінансової звітності.
Volkswagen відкрив на заводі в німецькому Цвіккау власну лінію розбирання автомобілів. Підприємство, яке раніше займалося виключно виробництвом машин, тепер паралельно розбиратиме їх на запчастини та вторинну сировину. 
Microsoft додає до Copilot в Excel функцію Get data: користувач описує, які дані потрібні, звідки їх узяти та як підготувати, а помічник виконує роботу через Power Query. Про нову можливість компанія розповіла в офіційному блозі Excel.
Bank of America "люб'язно нагадує" користувачам не передавати свої банківські дані агентному штучному інтелекту, повідомляє TechCrunch. Вочевидь, це небезпечно.
Великі американські банки почали виявляти сторонніх ШІ-агентів, які без належного дозволу працюють з рахунками клієнтів, деякі - намагались виконувати самостійні дії, що виходили за межі інструкцій користувача.