A rede do bitcoin estava em risco de entrar em colapso depois que uma falha grave foi detectada em seu código no Github. Os desenvolvedores divulgaram uma correção antes que hackers pudessem explorar a brecha que só foi revelada publicamente depois que o problema foi resolvido conforme relatou em primeira mão o RadarBTC.
De acordo com desenvolvedores do bitcoin qualquer minerador poderia realizar um ataque à rede, no entanto teria um custo de 12,5 bitcoins – cerca de R$ 324.426 na cotação do Bitcoin hoje.
“Uma vulnerabilidade de negação de serviço (CVE-2018-17144) explorada por mineradores foi descoberta nas versões 0.14.0 até 0.16.2 do Bitcoin Core”, escreveu um desenvolvedor anônimo ao divulgar o bug no Github.
O ataque explorava a forma como as transações do bitcoin são confirmadas no processo de mineração “É recomendado atualizar qualquer uma das versões vulneráveis para a 0.16.3 o mais rápido possível.”
O bug existe desde março de 2017, mas ninguém notou isso ou ninguém estava disposto na despesa de explorá-lo.
Se os mineradores não atualizarem para o novo software, ainda haverá risco da rede bitcoin sofrer um ataque, o que poderia resultar na falha em parte da rede.
Os desenvolvedores pediram aos mineradores de bitcoin que tomassem as medidas necessárias para proteger a rede de possíveis ataques, com o co-proprietário anônimo do site bitcoin.org descrevendo como um “bug muito assustador” no Twitter.
“Um bug muito assustador no Bitcoin Core acabou de ser consertado, o que poderia ter derrubado uma grande parte da rede Bitcoin se explorado por qualquer minerador desonesto”, tuitou Cobra Bitcoin .
A very scary bug in Bitcoin Core has just been fixed which could have crashed a huge chunk of the Bitcoin network if exploited by any rogue miners. https://t.co/fMrgRiDaTP
— Cøbra (@CobraBitcoin) September 18, 2018
Hackers e concorrentes da moeda digital estão vigilantes para tais vulnerabilidades, seja para demonstrar que o Bitcoin tem falhas ou para demonstrar que suas altcoins são uma aposta melhor.
A vulnerabilidade, descrita como uma “vulnerabilidade de negação de serviço”, foi adicionada ao código um ano atrás como um aspecto importante de uma atualização.
Explorar essa falha permitiria o hacker a fazer o que é chamado de “gasto duplo“, permitindo então que um cliente gastasse moedas de forma duplicada.
O site Bitcoin.org e o fórum Bitcointalk.org passaram a exibir alertas para que todos usuários atualizem seus softwares clientes o mais rápido possível. Para atualizar o cliente basta baixar a versão no site oficial: https://bitcoin.org/en/download
