Luke Dashjr: Inscription Institute Mengeksploitasi Kerentanan Klien Inti Bitcoin yang Ditugaskan Pengidentifikasi CVE-2023-50428

Pengembang klien Bitcoin Core, Luke Dashjr, sebelumnya menyatakan bahwa Inscription mengeksploitasi kerentanan pada klien Bitcoin Core untuk mengirim spam ke blockchain. dalam sebuah posting di platform X, Dashjr menyatakan bahwa kerentanan tersebut telah diberi pengenal CVE-2023-50428. Dalam berita sebelumnya, Luke Dashjr mengatakan dalam sebuah posting di platform X, "Inscription menggunakan kerentanan di klien Bitcoin Core untuk mengirim spam ke blockchain. Sejak tahun 2013, Bitcoin Core telah mengizinkan pengguna untuk menetapkan batas ukuran data tambahan ketika meneruskan atau menambang transaksi. Dengan mengaburkan datanya ke dalam kode program, Inscription melewati batas ini. Kerentanan ini baru-baru ini telah diperbaiki dalam Bitcoin Knot V25.1. Karena adanya gangguan serius dalam alur kerja saya pada akhir tahun lalu (V24 dilewati sepenuhnya), perbaikannya memakan waktu lebih lama dari biasanya. Bitcoin Core masih rentan pada rilis V26 yang akan datang. Saya hanya bisa berharap ini akan mendapatkan perbaikan akhir pada V27 tahun depan."