Bitcoin(BTC) vá 4 lỗ hổng bảo mật trong bản cập nhật v30.0

Bitcoin(BTC) vừa công bố bốn lỗ hổng bảo mật mới, tất cả đã được vá hoàn toàn trong bản cập nhật phần mềm mới nhất — điều này cho thấy nỗ lực không ngừng của nhóm phát triển nhằm bảo vệ mạng lưới khỏi các nguy cơ tiềm ẩn.

Theo CoinDesk đưa tin ngày 24 (giờ địa phương), nhóm phát triển lõi của Bitcoin vừa công khai thông tin về bốn lỗi bảo mật liên quan đến hiệu suất và độ ổn định của mạng lưới. Tất cả những lỗ hổng này đều đã được khắc phục trong bản cập nhật Bitcoin Core phiên bản v30.0 phát hành ngày 10 tháng 10. Đây là một phần trong quá trình kiểm tra và củng cố hệ thống diễn ra thường xuyên của đội ngũ kỹ thuật.

Theo giải thích của quản lý phần mềm Bitcoin, ông Michael Ford, số lượng lỗi được phát hiện ban đầu là năm. Tuy nhiên, một trong số đó đã được nâng cấp mức độ đe dọa lên trung bình và do đó được xử lý nội bộ, không công khai. Những lỗi được đưa vào danh sách chính thức lần này đều được phân loại ở mức độ nguy hiểm thấp — nhưng vẫn đáng chú ý trong bối cảnh bảo mật phức tạp của tiền mã hóa.

Cụ thể, lỗ hổng đầu tiên có mã 'CVE-2025-46598' được xác định là lỗi từ chối dịch vụ (DoS) khi xử lý các giao dịch chưa xác nhận. Lỗi này gây tiêu tốn lớn tài nguyên CPU, từ đó làm chậm tốc độ xác nhận giao dịch tại các nút mạng bị ảnh hưởng. Nhóm phát triển đã nhanh chóng xác định và **vá lỗi trong bản cập nhật mới**.

Lỗi thứ hai, 'CVE-2025-46597', ảnh hưởng đến các hệ điều hành 32-bit. Khi nhận phải các khối giao dịch bất thường, node có thể bị buộc dừng hoạt động. Tuy nhiên, do yêu cầu tấn công phức tạp và khó thực hiện, lỗi này được xem là có tính rủi ro thấp trong thực tiễn.

Lỗi thứ ba mang mã 'CVE-2025-54604' liên quan đến hiện tượng ghi log bất thường do liên kết giả mạo nội bộ. Kẻ tấn công có thể làm đầy tập tin lưu trữ log nhằm tiêu tốn bộ nhớ thiết bị. Dù vậy, tình huống thực hiện thành công phải mất nhiều thời gian và nguồn lực, vì thế chỉ được đánh giá là rủi ro giới hạn.

Cuối cùng, 'CVE-2025-54605' là lỗ hổng cho phép lặp lại việc gửi các khối không hợp lệ, khiến không gian lưu trữ bị tiêu hao không cần thiết. Tuy có khả năng gây ảnh hưởng kỹ thuật, nhưng khả năng người dùng gặp phải trong thực tế là rất thấp.

Bên cạnh việc phát hành bản cập nhật v30.0, nhóm phát triển Bitcoin Core cũng tích cực hỗ trợ người dùng bằng việc tung ra thêm bản sửa lỗi cho hai phiên bản cũ hơn là v29.2 và v28.3. Đồng thời, họ tuyên bố chính thức ngừng hỗ trợ dòng phiên bản v27. Động thái này nhằm giúp người dùng dễ dàng nâng cấp hệ thống và tiếp cận môi trường vận hành an toàn hơn.

Việc công khai các lỗ hổng bảo mật một cách minh bạch không những giúp tăng cường niềm tin cộng đồng mà còn đóng vai trò quan trọng trong chiến lược bảo vệ mạng lưới một cách chủ động. Trong bối cảnh gian lận kỹ thuật số ngày càng tinh vi, **Bitcoin(BTC)** sẽ cần tiếp tục duy trì các chương trình đánh giá bảo mật định kỳ và cập nhật phần mềm kịp thời để đảm bảo sự ổn định và an toàn cho toàn hệ sinh thái.

“bình luận”: Đây là minh chứng rõ ràng cho thấy hệ sinh thái Bitcoin không chỉ dựa vào giá trị vốn hóa thị trường mà còn vững mạnh từ nguồn lực kỹ thuật và cộng đồng phát triển đầy trách nhiệm.