In Kürze

  • Die Entwickler peilen den 10. Oktober für die endgültige Veröffentlichung an.
  • Das Update beschleunigt einige Blockprüfungen und ändert ein von Wallets verwendetes Transaktionsformat.
  • Sicherheitskorrekturen befassen sich mit bösartigen Wallet-Namen und übermäßiger Speichernutzung des Servers.

Die Software, mit der Nutzer Bitcoin-Zahlungen unabhängig überprüfen können, erhält ein Update, das diese Prüfungen beschleunigen und Sicherheitslücken beheben soll, wobei eine Veröffentlichung für Oktober angestrebt wird.

Bitcoin Core 32.0 ist am Montag laut dem Zeitplan des Projekts in die Release-Candidate-Testphase eingetreten. Die Entwickler streben den 10. Oktober an, um die fertige Version bereitzustellen, obwohl Tests diesen Zeitplan ändern könnten.

Myriad: Where does Bitcoin go next? Click to make your prediction.
Myriad: Where does Bitcoin go next? Click to make your prediction.

Bitcoin Core ermöglicht es Computern, Bitcoin-Transaktionen und -Blöcke zu überprüfen. Das Update betrifft hauptsächlich Node-Betreiber und Entwickler, die die Software zum Betreiben von Wallets und anderen Diensten nutzen.

Laut dem Entwurf der Versionshinweise kann das Update die Blockprüfung beschleunigen, indem Datenbankinformationen parallel gelesen werden, ohne die Geschwindigkeit zu ändern, mit der Bitcoin Blöcke produziert. Vier Wallet-Befehle werden außerdem standardmäßig ein neueres Format für den Austausch teilweise signierter Transaktionen zwischen Wallets und Signiergeräten verwenden, obwohl Anwendungen weiterhin die ältere Version anfordern können.

Eine Sicherheitskorrektur verhindert, dass manipulierte Wallet-Namen Befehle auf dem Computer eines Nodes auslösen. Der Fehler betraf Nicht-Windows-Systeme, bei denen ein authentifizierter Benutzer Wallets erstellen konnte und die walletnotify-Funktion so konfiguriert war, dass sie Befehle ausführt, wenn Wallet-Transaktionen auftraten.

Ein separater Patch behebt übermäßigen Speicherverbrauch im neuen HTTP-Server, der Anfragen von verbundenen Anwendungen verarbeitet.

Der Mitwirkende Matthew Zipkin, der unter dem Namen pinheadmz postet, beschrieb ein „Speichererschöpfungsszenario“ in seinem Patch-Vorschlag. Seine anfängliche Einschätzung beschränkte das Risiko auf authentifizierte Clients.

Zipkin sagte, er habe den Fehler bei der Prüfung des neuen HTTP-Servers von Bitcoin Core mit Kimi K3 gefunden, einem KI-Modell, das auch vom Bitcoin Red Team verwendet wird, um nach Schwachstellen in Bitcoin-Software zu suchen. Eine frühere Korrektur habe einen Teil des Problems behoben, erklärte er, aber eine Möglichkeit, den verfügbaren Speicher des Computers zu erschöpfen – ein „OOM“ oder Out-of-Memory-Zustand –, blieb bestehen.

BitcoinBTC · USD

$75,694−3.51%

Sep 9Sep 11Sep 13Sep 15Sep 16

$79.2k$78.0k$76.7k$75.5k

24h HighHigh$76,233

24h LowLow$75,151

VolVol$1.2B

MarktprognosenQuoten von Myriad

HeuteUnter $76.000Unter $76k58% ChanceDiese WocheUnter $76.000Unter $76k55% Chance

Preisdaten von CoinGeckoCoinGeckoMehr Bitcoin-Nachrichten und Prognosen →

Während der Überprüfung desselben Patches stellte der GitHub-Benutzer jeanpablojp fest, dass Anfragen ohne Anmeldeinformationen ebenfalls zu Speicherwachstum führen konnten, wenn die REST-Schnittstelle aktiviert war. Nachdem Zipkin den Patch überarbeitet hatte, berichtete der Prüfer, dass 16 nicht authentifizierte Verbindungen über 90 Sekunden etwa 3 MB Speicherwachstum verursachten, verglichen mit 3,2 GB zuvor.

Der Patch wurde am 5. September für Bitcoin Core 32.0 als Teil der laufenden Arbeiten zur Verbesserung der Sicherheit der Software zusammengeführt.

Andere Bitcoin-Softwareentwickler haben in den letzten Wochen separate Schwachstellen behoben. Der Hardware-Wallet-Hersteller BitBox hat im August zwei schwerwiegende Firmware-Fehler gepatcht und berichtete, dass es keine Hinweise auf eine Ausnutzung gebe. Die Entwickler der Zahlungssoftware Core Lightning warnten Knotenbetreiber außerdem vor bestätigten Schwachstellen, während sie Fixes vorbereiteten.