Monacoin v0.20.4 release
つぶやき。ぽえむ。 割と真面目な話っぽい。
タイトル通り Monacoin の v0.20.4 がリリースされました。
monacoin.org からもダウンロードできます。
Bicoin-core で見つかったセキュリティ・インシデントの修正が含まれています。
技術的な話に興味のある方は、下記リンク群をご参照頂ければと。
- https://github.com/monacoinproject/monacoin/pull/116
- https://github.com/bitcoin/bitcoin/pull/26898
- https://bitcoincore.org/en/2024/10/08/disclose-blocktxn-crash/
ざっくり言って「悪意がある人が monacoin (bitcoin) のノードやネットワークをサクッと落とせるかもしれませんよ」という脆弱性です。
ノードが落ちるだけで、手持ちのコインが盗まれるとか総発行コイン数が変更になるとかいう類の "激ヤバレベルの脆弱性" ではありません。
ただし、ノードが落とされると、マイナーは採掘機会を失うかもしれませんし、いくつかのトリックを絡めれば CEX 取引所などが攻撃を受ける可能性が若干なりとも高まり得ます。
ノードの脆弱性は少しでも少ないほうが安心安全なので、v0.20.4 への更新は強めにお勧めしておきます。
ぽえむ。 割とマジで。