Vulnerabilidade encontrada na versão v30 do Bitcoin Core: atualização de carteiras antigas pode causar perda de fundos

PANews, 6 de janeiro — De acordo com o Cointelegraph, na segunda-feira, desenvolvedores do Bitcoin Core alertaram os usuários sobre uma vulnerabilidade de migração de carteira nas versões 30.0 e 30.1, que pode excluir arquivos e causar perda de fundos. Esse problema ocorre apenas sob condições específicas e afeta a migração de carteiras antigas do Bitcoin Core que nunca foram renomeadas ou atualizadas. Segundo Lacie Zhang, analista de mercado da carteira Bitget, a vulnerabilidade é acionada quando o software tenta migrar arquivos antigos “wallet.dat” não nomeados, armazenados em um diretório de carteira personalizado (geralmente definido pelo parâmetro “-walletdir”), enquanto a função de pruning está ativada. Nessa situação, a migração parece ser concluída com sucesso, mas a lógica de limpeza remove erroneamente todo o diretório da carteira. Shawn Odonaghue, líder da comunidade Orbs, afirmou que a vulnerabilidade afeta principalmente “configurações de carteira muito antigas” e que usuários de carteiras de hardware ou softwares de carteira modernos dificilmente encontrarão esse tipo de problema.

A versão 30.1 do Bitcoin Core foi lançada em 1º de janeiro, e a vulnerabilidade de migração de carteira foi divulgada publicamente na segunda-feira. Os desenvolvedores já retiraram os arquivos binários das versões 30.0 e 30.1 do site oficial de download. O projeto alertou os usuários para não utilizarem a ferramenta de migração de carteira até que a versão corrigida, Bitcoin Core 30.2, seja lançada, e enfatizou que os usuários existentes que não tentaram migrar podem continuar operando seus nós normalmente.