Tóm tắt
Bitcoin Core vừa công bố một lỗ hổng đã được vá từ tháng 10/2025 nhưng giữ kín đến thứ Ba. Lỗi này từng khiến hàng nghìn node trên mạng Tor có thể tin tưởng một đối tượng lạ. Thông tin được đưa ra cùng một lỗi mức độ nghiêm trọng cao khác, có thể làm gián đoạn hoạt động khai thác cho đến khi phần mềm được khởi động lại. Cả hai lỗi đã được xử lý, nhưng cách công bố muộn cho thấy quy trình tiết lộ có kiểm soát của dự án.
Bitcoin Core là phần mềm máy khách tham chiếu phổ biến nhất của mạng Bitcoin, do cộng đồng mã nguồn mở phát triển.
Node là một máy tính chạy phần mềm Bitcoin, tham gia xác minh giao dịch và lan truyền dữ liệu trong mạng lưới.
Tor là mạng định tuyến ẩn danh giúp che giấu địa chỉ IP và vị trí của người dùng, thường được dùng để tăng quyền riêng tư khi kết nối Bitcoin.
Nội dung chi tiết
Theo thông tin được công bố, lỗ hổng trong Bitcoin Core đã được sửa vào tháng 10/2025. Tuy nhiên, dự án giữ kín thông tin đến thứ Ba. Vấn đề liên quan đến cách các node tương tác với peer trên Tor: trong một số điều kiện, hàng nghìn node có thể tin tưởng một peer lạ mà không có đủ bước xác minh cần thiết.
Peer là một nút khác trong mạng ngang hàng mà node của bạn kết nối tới để trao đổi dữ liệu về giao dịch và block.
Block là một tập hợp giao dịch được ghi lại và xác nhận, sau đó được thêm vào chuỗi khối (blockchain).
Việc công bố lỗ hổng này đi kèm thông tin về một lỗi khác có mức độ nghiêm trọng cao. Lỗi này có thể khiến một thợ đào không thể tạo ra block cho đến khi phần mềm được khởi động lại. Nói cách khác, hoạt động khai thác có thể bị gián đoạn nếu gặp tình huống này.
Thợ đào là cá nhân hoặc tổ chức vận hành phần cứng tính toán để tham gia xác nhận giao dịch và tạo block mới trên mạng Bitcoin.
Cả hai lỗi đều đã được vá trước khi thông tin được công bố. Việc công bố muộn là cách làm phổ biến trong các dự án phần mềm quan trọng: nhà phát triển ưu tiên cho người vận hành node và thợ đào thời gian cập nhật trước khi kẻ tấn công có thể khai thác lỗ hổng.
Các mốc chính
- Tháng 10/2025: lỗ hổng liên quan đến Tor được vá.
- Thứ Ba: Bitcoin Core công bố lỗ hổng sau thời gian giữ kín.
- Hàng nghìn node từng có thể tin tưởng một peer lạ trên Tor.
- Một lỗi mức độ nghiêm trọng cao có thể chặn thợ đào tạo block cho đến khi khởi động lại.
- Cả hai lỗi đã được xử lý trước khi thông tin được công bố.
Câu hỏi thường gặp
Lỗ hổng của Bitcoin Core là gì?
Đây là lỗi khiến hàng nghìn node trên mạng Tor có thể tin tưởng một peer lạ. Lỗ hổng đã được vá vào tháng 10/2025 nhưng chỉ được công bố vào thứ Ba.
Lỗ hổng đã được sửa khi nào?
Lỗ hổng được sửa vào tháng 10/2025 và được giữ kín cho đến thứ Ba, khi Bitcoin Core công bố thông tin.
Lỗi thứ hai nguy hiểm như thế nào?
Đây là lỗi có mức độ nghiêm trọng cao, có thể khiến một thợ đào không tạo được block cho đến khi ai đó khởi động lại phần mềm.
Vì sao thông tin được công bố muộn?
Việc công bố muộn giúp người vận hành node và thợ đào có thời gian cập nhật trước khi lỗ hổng bị khai thác. Đây là cách làm phổ biến với các dự án phần mềm quan trọng.
Dịch và biên tập lại theo nguồn: CoinDesk Bitcoin
Theo Nghị quyết số 05/2025/NQ-CP ngày 09/09/2025 của Chính phủ về việc thí điểm triển khai thị trường tài sản số tại Việt Nam, Tienmahoa.Net hiện chỉ cung cấp thông tin cho độc giả quốc tế và không phục vụ người dùng tại Việt Nam cho đến khi có hướng dẫn chính thức từ cơ quan chức năng.
