Thị trường · ✦ AI tổng hợp
Bitcoin Core phát hiện lỗ hổng bảo mật lộ địa chỉ IP người dùng
Các nhà phát triển Bitcoin Core vừa công bố một lỗi bảo mật trong tính năng private broadcast trên phiên bản 31.0, có thể làm lộ địa chỉ IP thực của người dùng. Bản vá sẽ được phát hành cùng phiên bản 31.1. Lỗi xảy ra khi kết nối mã hóa thất bại và phần mềm tự động chuyển sang kết nối thông thường thay vì đi qua mạng Tor.
Bitcoin Core phát hiện lỗ hổng bảo mật lộ địa chỉ IP người dùng
Các nhà phát triển Bitcoin Core vừa công bố một lỗi bảo mật nghiêm trọng trong tính năng private broadcast — tính năng được thêm vào phiên bản 31.0 hồi tháng 4 năm nay. Lỗi có thể làm lộ địa chỉ IP thực của người dùng, chính xác là thông tin mà tính năng này được thiết kế để bảo vệ. Bản vá sẽ được phát hành cùng phiên bản 31.1.
Thông báo chính thức được đăng tải ngày 6 tháng 6 năm 2026, nội dung như sau: "Chúng tôi đã phát hiện một lỗi bảo mật trong tính năng -privatebroadcast, mới được giới thiệu trong Bitcoin Core 31.0, có thể khiến địa chỉ IP của người gửi bị tiết lộ cho nút nhận trong một số điều kiện mạng nhất định. Bản sửa lỗi sẽ được phát hành cùng phiên bản 31.1."
Cơ chế hoạt động của lỗ hổng
Tính năng private broadcast cho phép gửi giao dịch thông qua mạng Tor — hệ thống mang tính biểu tượng trong việc đảm bảo tính ẩn danh trực tuyến — để người nhận không thể xác định được nguồn gốc thực sự của giao dịch. Tuy nhiên, lời hứa về quyền riêng tư này có thể bị phá vỡ.
Vấn đề nằm ở cơ chế kết nối của phần mềm. Khi Bitcoin Core cố gắng thiết lập kết nối mã hóa tới một nút khác trên mạng, nếu quá trình bắt tay mã hóa (encrypted handshake) thất bại, phần mềm sẽ âm thầm thử lại qua kết nối thông thường và bỏ qua hoàn toàn mạng Tor. Kết quả là người nhận có thể nhìn thấy địa chỉ IP thực của người gửi, từ đó suy ra vị trí địa lý ước tính.
Đáng chú ý hơn, kẻ tấn công không cần dựa vào yếu tố may rủi. Một nút chủ động mang tính thù địch hoàn toàn có thể cố tình từ chối bắt tay mã hóa, buộc phần mềm phải chuyển sang kết nối thông thường và lộ thông tin IP.
Rủi ro được đánh giá ở mức nghiêm trọng bởi sổ cái (ledger) của Bitcoin là công khai. Việc liên kết một giao dịch với địa chỉ IP có thể dẫn đến việc truy ngược các khoản thanh toán tới một cá nhân cụ thể trong đời thực.
Đối tượng chịu ảnh hưởng và hướng xử lý
Lỗi chỉ ảnh hưởng đến những người đang chạy phiên bản 31.0 và đã bật tính năng private broadcast. Các giao dịch ví thông thường không bị tác động. Nhà phát triển ghi nhận công lao phát hiện lỗi thuộc về nhà nghiên cứu Eugene Siegel.
Trong khi đó, thị trường gần như không phản ứng đáng kể. $BTC giao dịch quanh mức 63.700 USD, ít thay đổi so với ngày trước đó.
Hiện tại, các nhà phát triển đối mặt với nhiệm vụ khôi phục niềm tin vào các nỗ lực bảo mật quyền riêng tư của Bitcoin Core. Cho đến khi phiên bản 31.1 được phát hành, người dùng bị ảnh hưởng được khuyến nghị tắt tính năng private broadcast hoặc định tuyến toàn bộ lưu lượng truy cập qua mạng Tor.
Sự việc này diễn ra sau một cuộc tranh cãi gần đây liên quan đến tính năng chuyển tiếp giao dịch (transaction relay) và một lần nữa đặt ra câu hỏi về việc ai thực sự duy trì và phát triển Bitcoin Core.
/ Bài viết liên quan
Manchester United tụt hậu cả trên sân lẫn trong chiến lược fan token crypto
Manchester United đang đối mặt với khủng hoảng kép: thiếu trung vệ lành mạnh trên sân và hoàn toàn vắng mặt trong xu hướng fan token crypto đang phát triển mạnh trong bóng đá. Trong khi nhiều đối thủ đã triển khai chiến lược gắn kết người hâm mộ qua blockchain, 'Quỷ Đỏ' vẫn chưa có bước đi chính thức nào.
Sóng nhiệt gây mất điện diện rộng tại Bắc Phi, hạ tầng chịu áp lực lớn
Đợt nắng nóng cực đoan đang gây ra tình trạng mất điện trên diện rộng tại khu vực Bắc Phi, đặt áp lực nghiêm trọng lên hệ thống hạ tầng năng lượng. Trong bối cảnh đó, thị trường dầu thô cũng được theo dõi sát sao với dự báo về khả năng lập đỉnh mới vào cuối năm.
SecondFi đóng cửa sau vụ mất 2,6 triệu USD tiền ADA do lỗ hổng ví
Nền tảng cho vay crypto SecondFi thông báo ngừng hoạt động sau khi bị đánh cắp 2,6 triệu USD giá trị ADA do lỗ hổng trong ví. Người dùng vẫn đang chờ đợi các công cụ hỗ trợ thu hồi tài sản, vốn được hứa hẹn sẽ có trong vài tuần sau sự cố nhưng đến nay vẫn chưa xuất hiện.
Lợi suất trái phiếu Mỹ đi ngang khi nhà đầu tư định giá lại kỳ vọng tăng lãi suất Fed
Lợi suất trái phiếu kho bạc Mỹ duy trì trạng thái ổn định khi các nhà giao dịch đánh giá lại khả năng Fed tăng lãi suất. Xác suất tăng lãi suất vào tháng 9/2026 hiện được thị trường định giá ở mức 51,5%, phản ánh tâm lý thận trọng trước các quyết định chính sách tiền tệ sắp tới.