AktualnościKryptoTrzy luki w Bitcoin Core ujawnione, gdy Fed utrzymał stopy procentowe, a traderzy wyczekują wygaśnięcia opcji o wartości 12 mld USD

Trzy luki w Bitcoin Core ujawnione, gdy Fed utrzymał stopy procentowe, a traderzy wyczekują wygaśnięcia opcji o wartości 12 mld USD

Autor: 99 Bitcoins·

Najważniejsze informacje

  • •Programiści Bitcoin Core ujawnili 28 października trzy luki po tym, jak automatyczny skaning AI w ramach Project Loupe — przedsięwzięcia kierowanego przez Eliasa Rohrera ze Spiral — ujawnił błędy podczas jednego przebiegu.
  • •Najpoważniejsza luka powoduje nieograniczony wzrost zużycia pamięci poprzez dane TCP urgent, zagrażając węzłom z systemami Windows, macOS i BSD, podczas gdy węzły z systemem Linux nie są dotknięte.
  • •Druga luka pozwala złośliwemu partnerowi podszywającemu się pod starszą wersję protokołu na wywołanie wzrostu zużycia pamięci o około 2 MB na godzinę na każdy przychodzący partner i 5 MB na godzinę na każdy wychodzący partner.
  • •Poprawki dla wszystkich trzech problemów zostały już wydane w czterech obsługiwanych gałęziach wydawniczych Bitcoin Core, choć systemy 32-bitowe i magazyn FAT32 pozostają narażone na lukę uszkodzenia plików undo.
  • •Rezerwa Federalna utrzymała 28 października stopy procentowe na poziomie 3,75%–4,00% w podzielonym głosowaniu, a około 12,4 mld USD opcji na Bitcoina ma wygasnąć w piątek.
Trzy luki w Bitcoin Core ujawnione, gdy Fed utrzymał stopy procentowe, a traderzy wyczekują wygaśnięcia opcji o wartości 12 mld USD

Bitcoin Core znalazł się pod świeżą obserwacją po tym, jak programiści ujawnili 28 października trzy luki w zabezpieczeniach, zaledwie kilka godzin po utrzymaniu stóp procentowych przez Rezerwę Federalną. Ujawnienia następowały po badaniach bezpieczeństwa wspieranych przez AI w ramach Project Loupe i pojawiły się w momencie, gdy posiadacze Bitcoina skupiali się na piątkowym wygaśnięciu opcji o wartości około 12 mld USD — wydarzeniu rozliczeniowym, które teraz dzieli kalendarz z wiadomościami o bezpieczeństwie.

BREAKING: Three new Bitcoin Core vulnerabilities discovered including a bug allowing attackers to remotely brick nodes. The vulnerabilities include two medium-severity flaws that could allow malicious peers to exhaust node memory and a third that could corrupt blockchain undo… pic.twitter.com/oOx2rrK8xe

— Rod Palmer (@rodpalmerhodl) October 28, 2026

Luki dotyczą Bitcoin Core, oprogramowania używanego przez węzły do weryfikacji transakcji i egzekwowania zasad konsensusu Bitcoina. Jedna z luk mogłaby pozwolić złośliwym partnerom sieciowym na zawieszenie węzłów działających pod kontrolą Windows, macOS i BSD. Druga mogłaby stopniowo wyczerpywać pamięć na dotkniętych maszynach, a trzecia mogłaby uszkodzić dane undo blockchaina w ekstremalnych warunkach. Dla operatorów węzłów praktycznym skutkiem jest dostępność: zawieszony lub zdegradowany pod względem pamięci węzeł przestaje wykonywać pracę weryfikacyjną do momentu ponownego uruchomienia lub naprawy, co pozbawia operatora niezależnej kontroli nad łańcuchem.

Programiści Bitcoin Core wydali już poprawki we wszystkich czterech obsługiwanych gałęziach wydawniczych — bezpośredniej ścieżce łagodzenia problemu dla operatorów węzłów. Niemniej jednak timing sprawia, że bezpieczeństwo sieci znalazło się obok polityki pieniężnej i pozycjonowania na instrumentach pochodnych w niezwykle intensywnym tygodniu dla tego aktywa.

Luki w Bitcoin Core i bezpieczeństwo węzłów

Najpoważniejsza z trzech ujawnionych kwestii dotyczy nieograniczonego wzrostu zużycia pamięci poprzez dane TCP urgent. Złośliwy partner sieciowy mógłby ominąć normalne mechanizmy ochrony pamięci i przytłoczyć wrażliwe węzły działające pod kontrolą systemów innych niż Linux, w tym Windows, macOS i BSD. Węzły z systemem Linux nie są dotknięte. Pełne ujawnienie zostało opublikowane na oficjalnej stronie Bitcoin Core.

Druga luka pozwala na stopniowy wzrost zużycia pamięci, gdy partner sieciowy udaje korzystanie ze starszej wersji protokołu Bitcoina. Atakujący może wykorzystać słabości w kolejce wiadomości i obsłudze połączeń, aby nieustannie gromadzić dane. Bitcoin Core szacuje wzrost zużycia do 2 MB na godzinę na każdy przychodzący partner i 5 MB na godzinę na każdy wychodzący partner.

Trzecia kwestia dotyczy zbyt dużych plików undo, które przechowują informacje potrzebne do odłączenia bloków podczas reorganizacji łańcucha. W skrajnych warunkach górnik mógłby utworzyć ważne bloki, które wypchną plik undo poza rozmiar 4 GB. Powstałe uszkodzenie mogłoby spowodować wyłączenie dotkniętych węzłów podczas określonych reorganizacji. Poprawka obejmuje systemy 64-bitowe, ale systemy 32-bitowe oraz węzły korzystające z magazynu FAT32 pozostają narażone.

Wszystkie trzy luki zostały zaklasyfikowane jako łatwe do wykrycia stosunkowo prostymi metodami, w tym przy użyciu podpowiedzi dla dużych modeli językowych. Project Loupe, kierowany przez Eliasa Rohrera ze Spiral, zidentyfikował problemy za pomocą automatycznego skaningu AI. Zaktualizowana polityka ujawniania luk w Bitcoin Core przyspiesza publikację, gdy poprawki dla luk uznanych za łatwe do znalezienia są już dostępne — próg ten został w tym przypadku spełniony. Wydarzenie ilustruje również szerszą zmianę w pracach nad bezpieczeństwem open source: automatyczny skaning AI może ujawnić kilka odrębnych błędów podczas jednego przebiegu, skracając czas od wykrycia do opublikowania poprawki.

Fed utrzymuje stopy procentowe w związku ze zbliżającym się wygaśnięciem opcji na Bitcoina

Rezerwa Federalna utrzymała swoją stopę procentową referencyjną na poziomie 3,75%–4,00% 28 października. Decyzja nie była jednomyślna — Lisa Cook i Beth Hammack opowiadały się zamiast tego za podwyżką o 25 punktów bazowych. Oficjalne oświadczenie FOMC opisało również aktywność gospodarczą jako rozwijającą się w silnym tempie przy utrzymującej się podwyższonej inflacji. Podzielone głosowanie uwypukla różnice zdań wewnątrz komitetu co do tego, jak reagować na wciąż wysoką inflację.

Read Chairman Warsh's full opening statement from the #FOMC press conference (PDF): pic.twitter.com/1SUkOfaU0T

— Federal Reserve (@federalreserve) October 28, 2026

Decyzja pozostawia rynkom ważenie trwałej inflacji wobec perspektyw polityki pieniężnej. Wyższe stopy procentowe mogą wywierać presję na aktywa ryzykowne, takie jak Bitcoin, poprzez zwiększanie kosztów finansowania i czynienie alternatywnych instrumentów przynoszących dochód bardziej atrakcyjnymi. Krótkoterminowa reakcja Bitcoina będzie również zależała od pozycjonowania, płynności i oczekiwań dotyczących przyszłych decyzji Fed.

Tymczasem około 12 mld USD opcji na Bitcoina ma wygasnąć w piątek. Szacunki instrumentów pochodnych wskazują wartość nominalną na około 12,4 mld USD — koncentracja, która czyni z rozliczenia istotne wydarzenie dla krótkoterminowego pozycjonowania. Traderzy będą obserwować równowagę między opcjami kupna i sprzedaży, a także kluczowe ceny wykonania, w miarę rozliczania kontraktów. Po ogłoszeniu decyzji Fed wygaśnięcie opcji jest kolejnym stałym punktem w kalendarzu krótkoterminowych traderów.

Wygaśnięcie opcji nie uruchamia automatycznie rajdu ani wyprzedaży. Jednak duże koncentracje otwartych pozycji mogą wpływać na aktywność zabezpieczającą i wzmacniać ruchy cen, gdy warunki rynkowe się zmieniają. W połączeniu z niepewnością pozostawioną po decyzji Fed wygaśnięcie daje traderom dodatkowy powód, by uważnie obserwować zmienność do końca tygodnia.

Pomimo tych krótkoterminowych presji chief investment officer Bitwise Matt Hougan podniósł swój długoterminowy cel cenowy Bitcoina do 1,6 mln USD do 2036 roku. Jego najnowszy przegląd inwestycyjny wskazuje na rosnący popyt jako nośnik wartości oraz większy potencjalny rynek inwestycji instytucjonalnych jako główne czynniki. Prognoza Hougana zakłada, że Bitcoin w ciągu następnej dekady zdobyje większy udział w tych rozwijających się rynkach.