Фінансові новини
- |
- 08.10.26
- |
- 10:18
- |
-
RSS - |
- мапа сайту
Авторизация
 | |
|
"Прагніть не до успіху, а до цінностей, які він дає" Альберт Айнштайн |
Исследователь два года молчал об уязвимости в Bitcoin в целях безопасности
12:14 14.09.2020 |
В 2018 году исследователь безопасности Брэйдон Фуллер (Braydon Fuller) обнаружил серьезную уязвимость в Bitcoin Core - ПО, на базе которого работает блокчейн биткойна. Фуллер уведомил разработчиков о проблеме, и они выпустили исправление, однако исследователь решил не сообщать об уязвимости широкой общественности во избежание возможных попыток ее эксплуатации.
Подробности о проблеме были опубликованы только на прошлой неделе, когда эта же уязвимость была обнаружена другим исследователем в другой криптовалюте, базирующейся на старой, неисправленной версии кода протокола Bitcoin.
Уязвимость CVE-2018-17145, получившая название INVDoS, позволяет осуществить классическую атаку отказа в обслуживании (DoS). Злоумышленник может создать особым образом сконфигурированную транзакцию, которая при обработке узлами (серверами) сети Bitcoin может вызвать неконтролируемое потребление памяти сервера, что приведет к аварийному завершению работы системы.
По словам Фуллера, уязвимость очень опасна, поскольку может привести к потере средств или доходов. «Это может произойти из-за потери времени майнинга или расхода электроэнергии, вызванного отключением узлов и задержкой блоков или временным разделением сети. Это также может быть связано с нарушением и задержкой срочных контрактов или запретом экономической деятельности. Это может повлиять на торговлю, биржи, атомные свопы, условное депонирование и платежные каналы HTLC в сети Lightning», - пояснил исследователь.
Помимо узлов сети Bitcoin, работающих на базе Bitcoin Core, INVDoS также затрагивает серверы, работающие на Bcoin и Btcd. Кроме того, уязвимости подвержены криптовалюты Litecoin и Namecoin, базирующиеся на оригинальном протоколе Bitcoin.
Уязвимость была обнаружена повторно исследователем безопасности Джаведом Ханом (Javed Khan) прошлым летом, когда он искал уязвимости в криптовалюте Decred. Хан сообщил о проблеме разработчикам в рамках программы выплаты вознаграждений bug bounty, и в прошлом месяце опубликовал подробности о ней. Полное описание уязвимости было представлено на прошлой неделе, и разработчики криптовалют, базирующихся на старых версиях протокола Bitcoin, могут проверить, затрагивает ли их данная проблема.
Ни Фуллеру, ни Хану не известно о случаях эксплуатации INVDoS в реальных атаках.
ТЕГИ
Зростання реального валового внутрішнього продукту (ВВП) України у 2026 році загальмується до 1,2% з 1,8% торік, а наступного року пришвидшиться, але не до 4%, як це передбачалося у квітні, а лише до 1,5%, такий оновлений прогноз Світовий банк опублікував у вівторок у звіті ТОП-НОВИНИ
Україна отримає від Німеччини комплексний пакет підтримки на понад 1,3 мільярда євро.
Європейська комісія та Україна домовилися про засоби покриття бюджетних потреб країни до кінця 2026 року. 
Міністерство економіки спільно з Європейською Бізнес Асоціацією представили підприємцям оновлені механізми державної підтримки.
Міністерство економіки спільно з Європейською Бізнес Асоціацією представили підприємцям оновлені механізми державної підтримки.ПІДПИСКА НА НОВИНИ
Українська CRM-система NetHunt CRM пропонує п'ять тарифних планів - від Basic до Advanced, з вартістю приблизно від 8 до 23 євро на місяць за користувача при річній оплаті.
Ця тилова вакансія підходить для кандидатів, що не можуть
виконувати бойові завдання у звʼязку із віком чи станом здоровʼя. У РУБРИЦІ
Курс американського долара незначно коливається щодо основних світових валют у четвер уранці.
Національний банк України (НБУ) 5 жовтня 2026 року оштрафував ТОВ "Свіфт Гарант" (ТМ "City24") на 14,629 млн грн за порушення вимог законодавства України, яке регулює діяльність на платіжному ринку.
Долар США зміцнюється щодо євро, єни та фунта стерлінгів на торгах у середу.
Міністерство фінансів України 6 жовтня 2026 року на аукціоні з розміщення облігацій внутрішньої державної позики залучило до державного бюджету 2,21 млрд гривень.
Долар США різко зміцнюється у парі з євро на торгах у понеділок, менш суттєво дорожчає щодо фунта стерлінгів і залишається стабільним щодо єни.
За тиждень з 28 вересня по 2 жовтня Національний банк України продав на міжбанку 1,3 млрд дол, при цьому не купував валюту.
Курс долара США помірно зростає у парі з євро, знижується щодо фунта стерлінгів та єн в п'ятницю вдень напередодні оприлюднення вересневого звіту щодо американського ринку праці.BIN™ не завжди поділяє думку авторів публікацій
Любе використання інформації агентств "Українські Новини" та "інтерфакс-Україна" ЗАБОРОНЕНО!
WiCi готується випустити першу комерційну зовнішню бездротову відеокарту RTX 5060 Ti 16 ГБ вже в цьому році. 
Google готується перевірити, чи зможуть спеціалізовані чипи для штучного інтелекту працювати безпосередньо в космосі.
Компанія OpenAI під час Генасамблеї ООН у Нью-Йорку оголосила про передачу уряду України безкоштовного доступу до системи кіберзахисту Daybreak
Від початку вересня Росія системно атакує українські дата-центри і вузли зв'язку. За повідомленнями Мінцифри, у Києві та області через російські удари зокрема є проблеми з інтернетом в 100 тисяч домогосподарств.
Anthropic заявила, що її ШІ Claude "автономно відкрив" нову ферментну систему з механізмами, які лежать в основі інструменту редагування генів CRISPR. При цьому участь науковців компанії обмежилась початковим запитом і лабораторною роботою.
У середу ввечері на наземній станції супутникового зв'язку Starlink у центральній Польщі, яка забезпечує зв'язок для регіону, зокрема для України, спалахнула пожежа, повідомив віце-прем'єр-міністр Кшиштоф Гавковський, додавши, що системи наразі працюють у штатному режимі.
У 2026 році дипфейки перетворилися з експериментальної технології на інструмент для шахрайства, крадіжки коштів, обходу KYC та створення незаконного контенту.