Критическая ошибка Bitcoin Cash

Критическая уязвимость была найдена в коде виртуальной валюты Bitcoin Cash программистом проекта Bitcoin Core, которые написал соответствующий пост в своем блоге на Medium.

Bitcoin Cash является четвертой по капитализации виртуальной валютой, и ей грозил фатальный исход еще пару месяцев назад, однако обнародовали этот инцидент лишь на днях.

В своем посте Кори Филдс, программист нашедший ошибку, заявил, что еще 25 апреля вычислил ошибку в сети Bitcoin Cash.

Уязвимость, о которой так ярко высказался Филдс, пропускала и не проверяла один бит в подписи, тем самым увеличивало вероятность разделения блокчейна Bitcoin Cash на 2 несовместимые части, а вслед за этим было бы невозможно выполнить транзакцию в сети. Стоит отметить, что программист назвал ошибку SIGHASH_BUG.

Разработчик хотел сообщить представителям BCH о данной проблеме немедленно, но сообразил, что каналы связи, наподобие обычного мобильного телефона или социальных сетей, могут прослушиваться, а новость о найденной критической уязвимости сети BCH разлетиться повсюду. Ради передачи информации Филдсу пришлось создавать анонимный аккаунт на площадке GitHub и через браузер Tor, который отличается своей конфиденциальностью, направить представителям Bitcoin Cash запрос на защищенный канал связи.

Он также добавил, что данная уязвимость не распространялась на Биткоин, а относилась лишь к сети BCH, однако сейчас команда разработчиков полностью исправила этот баг. Филд предложил сотрудничество в решении вопрос, которые могут возникнуть в будущем.

Ответственность Филдса подчеркнул Винни Лингхэм, который является основателем CivicKey. Он опубликовал пост, в котором было написано, что подобное поведения достойно уважения, и произошедшая ситуация станет примером для каждого крипто-пользователя.