Luke Dashjr: Inscription Institute がビットコインコアクライアントの脆弱性 CVE-2023-50428 を悪用

Bitcoin Coreクライアントの開発者であるLuke Dashjr氏は以前、InscriptionがBitcoin Coreクライアントの脆弱性を悪用してブロックチェーンにスパムを送信していると述べた。Dashjr氏はXプラットフォームへの投稿で、この脆弱性にはCVE-2023-50428という識別子が割り当てられていると述べた。 以前のニュースでは、Luke Dashjr氏はXプラットフォーム上の投稿で、「InscriptionはBitcoin Coreクライアントの脆弱性を利用してブロックチェーンにスパムを送信している。2013年以来、ビットコインコアは、フォワードまたはマイニングトランザクションを中継する際に、ユーザーが追加のデータサイズ制限を設定できるようにしている。データをプログラムコードに難読化することで、Inscriptionはこの制限を回避した。この脆弱性は最近、Bitcoin Knots V25.1で修正されました。昨年末に私のワークフローに深刻な混乱が生じたため（V24は完全にスキップされた）、修正には通常よりも時間がかかった。Bitcoin Coreは今度のV26リリースでもまだ脆弱です。来年のV27までに最終的な修正がなされることを願うばかりだ。"