Phần mềm cốt lõi của Bitcoin phát hiện lỗ hổng nghiêm trọng: Việc chuyển đổi ví có thể dẫn đến mất tài sản vĩnh viễn

Nguồn: TokenPost Tiêu đề gốc: Cảnh báo lỗi nghiêm trọng trong Bitcoin Core… Rủi ro mất tài sản khi di chuyển ví Liên kết gốc:

Bitcoin Core phát hiện lỗ hổng nghiêm trọng, dữ liệu có thể bị xóa trong quá trình di chuyển ví

Phần mềm cốt lõi của (Bitcoin) BTC( ‘Bitcoin Core)’ phiên bản mới nhất đã phát hiện ra một lỗ hổng chết người, nhóm phát triển đã phát hành cảnh báo khẩn cấp. Lỗ hổng này có thể xóa dữ liệu ví trong điều kiện nhất định, gây thiệt hại lớn cho người dùng không có bản sao lưu.

Nhóm phát triển Bitcoin Core gần đây đã thông báo qua kênh chính thức rằng, khi nâng cấp từ phiên bản 30.0 và 30.1 để di chuyển ‘ví cũ(BDB)’ sang định dạng mới, trong những trường hợp hiếm gặp, tất cả các tệp ví trên cùng một nút có thể bị xóa. Nhóm nhấn mạnh: “Nếu không có bản sao lưu, tài sản mã hóa có thể bị mất vĩnh viễn.”

Vì vậy, nhóm phát triển dự kiến sẽ sửa lỗi này trong phiên bản tiếp theo 30.2. Trước đó, người dùng được khuyến cáo không cố gắng di chuyển ví cũ bằng các phiên bản này. Tuy nhiên, các chức năng khác như sử dụng ví hiện có và vận hành nút vẫn có thể tiếp tục bình thường.

Ý kiến người dùng chia rẽ: “Lỗ hổng nhỏ” hay “Vấn đề giao tiếp căn bản”

Lỗ hổng này đã được nhiều người dùng báo cáo trên GitHub hơn hai tuần, thu hút sự chú ý rộng rãi. Một số người dùng cho rằng nhóm phát triển đã đánh giá thấp mức độ nghiêm trọng của vấn đề. Một thành viên cộng đồng nói: “Nhiều người đã báo cáo vấn đề từ hai tuần trước, nhưng do khó tái tạo, phản hồi bị trì hoãn.”

Một người khác cũng cho biết: “Đã có người dùng cảnh báo các nhà phát triển cốt lõi từ một tháng trước,” và chỉ ra rằng “Bitcoin đang phát triển theo hướng tập trung vào nhà phát triển, điều này làm giảm lòng tin.”

Vấn đề tranh cãi chính là việc di chuyển ví có phải là “tình huống hiếm gặp” hay là “thực tế bị hiểu nhầm.” Một số người dùng nói: “Phiên bản v30.0 rõ ràng đã ngừng tải và tạo ví cũ, lựa chọn duy nhất là di chuyển,” và cho biết: “Đây là tình huống thường gặp của người dùng.”

Người này cảnh báo rằng, khi ví không được tải và dữ liệu nút bị cắt tỉa(pruning), toàn bộ thư mục ví có thể bị xóa trong quá trình di chuyển, các tệp sao lưu cũng có thể biến mất, gây rủi ro mất tài sản thực tế.

Ngược lại, một số nhà phát triển và cộng đồng cho rằng “số trường hợp bị ảnh hưởng thực tế rất ít,” cảnh báo việc giải thích quá mức. Một nhà phát triển nói: “Phiên bản v30 chỉ chiếm khoảng 20% các nút Bitcoin, đến nay mới có 1 người dùng thực sự bị ảnh hưởng.” Một người dùng khác cũng nói: “Dù đây là một lỗ hổng khó chịu, nhưng chưa có trường hợp mất Bitcoin chính thức xác nhận,” và hoan nghênh việc sớm phát hành bản vá.

Người dùng ví cũ cần biết: Tạm dừng di chuyển, sao lưu bắt buộc

Quan điểm chính thức của Bitcoin Core rất rõ ràng: Nếu người dùng đang sử dụng phiên bản 30.0 hoặc 30.1, tuyệt đối không cố gắng di chuyển ví cũ, phải đảm bảo có bản sao lưu. Trước khi phiên bản mới ra mắt, tiếp tục sử dụng ví hiện tại sẽ không gặp vấn đề gì.

Lưu ý rằng, ‘ví cũ(BDB)’ là định dạng ví mặc định của Bitcoin Core trước tháng 4 năm 2022, sau đó từ phiên bản 23.0 trở đi, đã chuyển sang định dạng mới làm mặc định. Từ phiên bản 30.0 trở đi, không thể tải hoặc tạo ví cũ nữa, việc di chuyển trở thành điều kiện bắt buộc, do đó lỗ hổng này có thể gây rủi ro cho người buộc phải di chuyển.

Phân tích thị trường và khuyến nghị người dùng

Lỗ hổng trong phần mềm Bitcoin Core có thể đe dọa hàng nghìn nút trên toàn cầu. Mặc dù xác suất xảy ra thấp, nhưng lỗi kỹ thuật có thể dẫn đến mất tài sản, gây lo ngại về lòng tin của người dùng và sự ổn định của phần mềm.

Khuyến nghị người dùng:

• Người dùng ví cũ nên ngay lập tức sao lưu và tạm dừng di chuyển
• Trước khi phiên bản mới ra mắt, giữ nguyên trạng thái hiện tại và sử dụng ví hiện có là chiến lược ổn định nhất
• Các dự án mã nguồn mở thành công dựa vào sự giao tiếp tích cực giữa người dùng và nhà phát triển

Thuật ngữ:

• Ví cũ(BDB): Định dạng ví mặc định cũ của Bitcoin Core, đã ngừng hỗ trợ mới nhất
• Di chuyển (Migration): Quá trình chuyển đổi ví hiện có sang định dạng mới
• PruningPruning: Chức năng xóa bớt dữ liệu blockchain để giảm dung lượng đĩa