Một nhà phát triển Bitcoin Core tuyên bố Bitcoin Ordinals khai thác một lỗ hổng cho phép người đăng ký vượt qua giới hạn kích thước dữ liệu và lỗi này có thể sớm được khắc phục.
Một nhà phát triển Bitcoin Core tuyên bố: Một bản sửa lỗi trên mạng Bitcoin có thể ngăn chặn các token Bitcoin Ordinals và BRC-20 mới gây tắc nghẽn mạng bằng cách “khai thác lỗ hổng”.
Trong một bài đăng ngày 6 tháng 12 (trước đây là Twitter), nhà phát triển Luke Dashjr cho biết các dòng chữ – được sử dụng bởi những người sáng tạo Ordinals và BRC-20 để nhúng dữ liệu trên satoshi – khai thác lỗ hổng Bitcoin Core để “spam blockchain”.
Ông giải thích mã Bitcoin Core đã cho phép người dùng đặt giới hạn về kích thước của dữ liệu bổ sung trong các giao dịch kể từ năm 2013, nhưng “bằng cách làm xáo trộn dữ liệu của họ dưới dạng mã chương trình, các dòng chữ đã vượt qua giới hạn này”.
PSA: “Inscriptions” đang khai thác lỗ hổng trong #Bitcoin Core để spam chuỗi khối. Bitcoin Core, kể từ năm 2013, đã cho phép người dùng đặt giới hạn về kích thước của dữ liệu bổ sung trong các giao dịch mà họ chuyển tiếp hoặc khai thác (`-datacarriersize`). Bằng cách làm xáo trộn dữ liệu của họ dưới dạng mã chương trình,…
– Luke Dashjr (@LukeDashjr) Ngày 6 tháng 12 năm 2023
Lỗi cho phép dòng chữ vượt qua giới hạn này gần đây đã được sửa trong bản cập nhật mới nhất cho Bitcoin Knots, một sản phẩm phái sinh Bitcoin Core với các tính năng ít được kiểm tra hoặc chưa được kiểm tra được nhập lại và đôi khi được duy trì bên ngoài mã lõi.
Một người dùng X khác đã hỏi liệu Ordinals và mã thông báo BRC-20 có “sẽ không còn tồn tại nữa” nếu lỗ hổng bảo mật được khắc phục hay không, Dashjr đã trả lời : “Chính xác”. Những dòng chữ hiện có vẫn sẽ được giữ nguyên.
Ông nói: “Bitcoin Core vẫn dễ bị tổn thương trong bản phát hành v26 sắp tới. “Tôi chỉ có thể hy vọng nó cuối cùng sẽ được sửa trước phiên bản 27 vào năm tới.”
Vào ngày 6 tháng 12, giao thức khai thác phi tập trung Ocean – nơi Dashjr là giám đốc công nghệ – cho biết trên X rằng bản nâng cấp Bitcoin Knots “khắc phục lỗ hổng lâu đời này bị những kẻ gửi thư rác hiện đại khai thác”.
Chúng tôi vui mừng thông báo rằng quá trình thử nghiệm Bitcoin Knots v25.1 đã hoàn tất thành công và hiện đã được triển khai vào sản xuất. Trong số các cải tiến khác, bản nâng cấp này khắc phục lỗ hổng lâu đời này bị những kẻ gửi thư rác hiện đại khai thác. Do đó, các khối của chúng tôi giờ đây sẽ bao gồm nhiều khối khác… https://t.co/II3y0B6Pu4
– OCEAN (@ocean_mining) Ngày 6 tháng 12 năm 2023
Do bản cập nhật, Ocean cho biết các khối của nó giờ đây sẽ bao gồm “nhiều giao dịch thực tế hơn” và ngụ ý rằng các dòng chữ Ordinals là một cuộc tấn công từ chối dịch vụ trên mạng Bitcoin.”
Dashjr phản đối kịch liệt các dòng chữ thông thường và tuyên bố “thiệt hại mà nó gây ra đối với người dùng Bitcoin và Bitcoin (bao gồm cả người dùng trong tương lai) […] là rất lớn và không thể khắc phục được”.
“Không ai từng cho phép phong chức. Đó là một cuộc tấn công vào Bitcoin ngay từ đầu,” anh ấy tuyên bố trong một bài đăng khác.
Giao thức Ordinals được Casey Rodarmor ra mắt vào tháng 1 năm 2023, cho phép người dùng ghi dữ liệu và mã thông báo không thể thay thế vào satoshi – mệnh giá nhỏ nhất của Bitcoin ( BTC ).
Mạng Bitcoin đã chứng kiến tình trạng tắc nghẽn tăng cao trong vài ngày qua do hoạt động in chữ và đúc mã thông báo BRC-20 .
Theo mempool.space, có hơn 275.000 giao dịch chưa được xác nhận và chi phí giao dịch trung bình có mức độ ưu tiên trung bình đã tăng từ khoảng 1,50 USD lên khoảng 14 USD.
Tổng hợp và chỉnh sửa: ThS Phạm Mạnh Cường
Theo Coindesk