Bitcoin Core v30版本存在漏洞：舊版錢包升級時或致資金損失
12
3
PANews 1月6日消息，據Cointelegraph報導，週一，Bitcoin Core開發人員提醒用戶，30.0版和30.1版存在錢包遷移漏洞，該漏洞可能會刪除文件並導致資金損失。 這一問題在特定條件下才會出現，且會影響從未重命名或升級過的舊Bitcoin Core錢包的遷移。 Bitget錢包市場分析師Lacie Zhang表示，當軟件嘗試遷移存儲在自定義錢包目錄（通常通過“-walletdir”設置來定義）中未命名的舊版“wallet.dat”文件，且同時啟用了pruning功能時，就會觸發該漏洞。 在這種情況下，遷移看似成功完成，但清理邏輯會錯誤地刪除整個錢包目錄。 Orbs社區負責人Shawn Odonaghue表示，該漏洞主要影響“非常老舊的錢包設置”，使用硬件錢包或現代錢包軟件的用戶不太可能遇到此類問題。
bitcoin Core 30.1版於1月1日發布，而錢包遷移漏洞於週一公開披露，開發人員已從官方下載網站撤回了30.0版和30.1版的二進製文件。 該項目提醒用戶，在修復版本Bitcoin Core 30.2版發布之前，不要使用錢包遷移工具，並強調未嘗試遷移的現有用戶可以繼續正常運行其節點。
來源:
