קאָנטראָווערסיאַל ביטקאָין אָרדינאַלס-פֿאַרבונדענע זשוק צוגעגעבן צו יו. עס. נאַשאַנאַל וואַלנעראַביליטי דאַטאַבאַסע

די יו.

ינסקריפּשאַנז, אַ פונדאַמענטאַל אַספּעקט פון אַ ביטקאָין שטריך באקאנט ווי אָרדינאַלס, לאָזן די שאַפונג פון דיגיטאַל קאַלעקטאַבאַלז ענלעך צו ניט-פאַנגיבלע טאָקענס (NFTs) - אַ שטריך וואָס איז נישט טיפּיקלי מעגלעך אויף ביטקאָין איידער אַ שליסל אַפּגרייד אין יאנואר 2023.

די יו. עס. נאַשאַנאַל וואַלנעראַביליטי דאַטאַבאַסע (NVD) איז אַ פּיוואַטאַל מיטל פֿאַר סייבערסעקוריטי, ספּעציעל באַטייַטיק פֿאַר קריפּטאָ-נייטיווז זארגן וועגן דיגיטאַל אַסעט זיכערהייט. געראטן דורך די נאַשאַנאַל אינסטיטוט פון סטאַנדאַרדס און טעכנאָלאָגיע, די NVD קאַטאַלאַגז ווייכווארג און ייַזנוואַרג וואַלנעראַביליטיז, פּראַוויידינג דיטיילד אינפֿאָרמאַציע און שטרענגקייַט רייטינגז. זיין ינטאַגריישאַן מיט סייבערסעקוריטי מכשירים אַידז אין פאַקטיש-צייט סאַקאָנע אַסעסמאַנט, אַ קריטיש פאַקטאָר פֿאַר די קעסיידערדיק יוואַלווינג בלאַקכייוואַן און קריפּטאָקוררענסי סעקטאָר.

די NVD דאַטאַבייס גלייך ציטירט אַן פריער GitHub אַדווייזערי. ביידע בלעטער זאָגן אַז עס איז מעגלעך צו בייפּאַס ביטקאָין ס דאַטן טרעגער גרייס דורך אַבפוסקייטינג דאַטן ווי קאָד. זיי אויך זאָגן אַז די וואַלנעראַביליטי איז "ויסגענוצט אין די ווילד דורך ינסקריפּשאַנז אין 2022 און 2023."

די רעגירונג דאַטאַבייס אויך קלאַסאַפייז די אַרויסגעבן ווי 5.3 אָדער "מיטל" ריזיקירן אויף זייַן CVSS 3.x שטרענגקייַט און מעטריקס וואָג. א לינק צו דער באַאַמטער ביטקאָין וויקי ינדיקייץ אַז די אַרויסגעבן איז גרינג צו גווורע אָבער איז אַ אָפּלייקענונג-פון-דינסט (דאָס) ריזיקירן, וואָס ימפּלייז אַז ביטקאָין בייַטל באַלאַנסעס זענען נישט גלייַך אין ריזיקירן.

דער פאַקט אַז די NVD ליסטעד דעם זשוק טוט נישט מיינען אַז די אמעריקאנער רעגירונג אנערקענט דעם זשוק; אלא, די פּלאַץ אַקסעפּץ ריפּאָרץ פון פונדרויסנדיק ניצערס. די NIST אויך זאגט אַז עס טוט נישט שטיצן פונדרויסנדיק פֿאַרבינדונגען וואָס באַשרייַבן די וואַלנעראַביליטי.

דאַטאַבאַסע ציטירט לוק דאַשדזשר ס אָריגינעל קלאָג

איינער פון די בלעטער סייטאַד דורך די NVD דאַטאַבייס איז אַ באַמערקונג פון ביטקאָין קאָר דעוועלאָפּער Luke Dashjr, וואָס האָט געווארנט פון אָרדינאַלס-פֿאַרבונדענע ספּאַם אויף. דעצעמבער קסנומקס. ער האט געזאגט:

"פּסאַ: 'ינסקריפּשאַנז' נוצן אַ וואַלנעראַביליטי אין ביטקאָין קאָר צו ספּאַם די בלאַקכייוואַן. ביטקאָין קאָר האט, זינט 2013, דערלויבט יוזערז צו שטעלן אַ שיעור אויף די גרייס פון עקסטרע דאַטן אין טראַנזאַקשאַנז זיי רעלע אָדער מייַן (`-דאַטאַקאַריערעסיזע`). דורך אַבפאַסקייטינג זייער דאַטן ווי פּראָגראַם קאָד, ינסקריפּשאַנז בייפּאַס דעם שיעור.

ער האָט צוגעגעבן אַז די וואַלנעראַביליטי איז געווען לייבאַלד CVE-2023-50428, כאָטש די באַטייַטיק GitHub בלאַט ינדיקייץ אַז די סאַבמישאַן איז אַנריוויוד זינט דעצעמבער 11.

די וואַלנעראַביליטי איז קאָנטראָווערסיאַל טראָץ זייַן האַלב-באַאַמטער סטאַטוס. דאַשדזשר איז קעגן אָרדינאַלס זינט זייער הקדמה, און די לעצטע דיוועלאַפּמאַנץ וועט העלפן זיין צילן: ער האט דערקלערט אַז אַ פאַרריכטן צו די וואַלנעראַביליטי קען עלימינירן אָרדינאַלס פון ביטקאָין לעגאַמרע. דאַשדזשר ס ביטקאָין נאָדע, ביטקאָין נאַץ, האט פּאַטשט די אַרויסגעבן. זיין לעצטנס לאָנטשט מיינינג בעקן, אקעאן, האט אַלעדזשאַדלי פארשטאפט פּראַסעסינג טראַנזאַקשאַנז שייַכות צו דעם אַרויסגעבן.

כאָטש עס איז ומקלאָר צי Dashjr איז בלויז פאַראַנטוואָרטלעך פֿאַר פאָרלייגן דעם זשוק צו GitHub און די NVD דאַטאַבייס, זיין השתדלות האָבן פארדינט טייל קהל שטיצן. איין לינגקט נומער אין די NVD פּאָסטן ציטירט אַ באַמערקונג פון Bitcoin Core דעוועלאָפּער Sjors Provoost, וואָס קליימז אַז דער אַוועק פון אַ לייזונג קען פאַרשאַפן מאַינטאַיערז צו זיין ריפּיטידלי פּרעשערד צו האַלטן ספּאַם.

רעגאַרדלעסס, פילע אין די ביטקאָין קהל זענען קעגן דאַשדזשר. עטלעכע יוזערז האָבן אַרייַנגעשיקט אַ קייט בריוו באַשטעטיקן אַז "ינסקריפּשאַנז וועט קיינמאָל האַלטן" ראַגאַרדלאַס פון צי אַ פאַרריכטן איז באַקענענ צו די הויפּט ביטקאָין קליענט, ביטקאָין קאָר, אין דער צוקונפֿט.