Apa yang terjadi
Pengembang Bitcoin Core mengungkapkan kesalahan kritis CVE-2024-52911, yang memengaruhi versi perangkat lunak dari 0.14.0 hingga 28.x dan dapat menyebabkan kegagalan operasi simpul saat memproses blok yang dibuat secara khusus.
Mengapa ini penting
Stabilitas operasi simpul Bitcoin Core merupakan fondasi keamanan dan desentralisasi jaringan. Kemampuan untuk mematikan simpul secara jarak jauh melalui mekanisme pembaruan blockchain yang sah menciptakan risiko sensor atau fragmentasi jaringan jika serangan dilakukan dalam skala luas terhadap peserta yang belum memperbarui sistem mereka.
Tim pengembang Bitcoin Core telah menerbitkan informasi mengenai kerentanan CVE-2024-52911 yang ditemukan dalam interpreter skrip. Kesalahan ini hadir di semua versi klien yang dirilis setelah versi 0.14.0 dan sebelum versi 29.0. Masalahnya terletak pada fakta bahwa selama validasi blok yang dibentuk secara khusus, sebuah simpul mungkin mencoba mengakses memori yang sebelumnya telah dibebaskan oleh sistem.
Dalam proses verifikasi transaksi, data yang diperlukan dihitung sebelumnya dan disimpan dalam cache. Namun, untuk blok-blok tertentu yang tidak benar, terdapat kemungkinan bahwa data tersebut dihapus pada saat aliran validasi latar belakang masih mengaksesnya. Hal ini menciptakan kondisi bagi ketidakstabilan operasional perangkat lunak.
Seorang penyerang yang memiliki kekuatan komputasi untuk menambang blok dengan tingkat bukti kerja (proof-of-work) yang cukup dapat memanfaatkan cacat ini untuk menghentikan paksa simpul-simpul jaringan yang menjadi korban. Serangan ini tidak memerlukan akses langsung ke server korban, melainkan dilakukan melalui mekanisme penerimaan blok blockchain baru.
Fakta terkonfirmasi
- Kerentanan memiliki pengenal CVE-2024-52911 dan terkait dengan interpreter skrip.
- Masalah ini memengaruhi versi Bitcoin Core yang lebih baru dari 0.14.0 dan lebih lama dari 29.0.
- Penyebab kegagalan adalah akses ke memori yang sebelumnya telah dibebaskan saat memvalidasi blok yang dibuat secara khusus.
- Serangan dimungkinkan oleh penambang yang mampu membuat blok dengan bukti kerja (proof-of-work) yang cukup.
- Konsekuensi eksploitasi adalah jatuhnya (crash) perangkat lunak simpul.
Konteks
Informasi ini diterbitkan langsung oleh organisasi Bitcoin Core pada 5ei 2026. Sumber menunjukkan bahwa data didasarkan pada deskripsi meta kerentanan, dan konfirmasi independen dari pihak ketiga dalam paket yang disediakan tidak ada. Perbaikan kesalahan ini tersirat dalam rilis versi 29.0, yang tidak rentan terhadap cacat ini.
Yang masih belum diketahui
- Apakah ada kasus eksploitasi nyata terhadap kerentanan ini yang tercatat sebelum waktu publikasi?
- Berapa persentase simpul jaringan yang beroperasi pada versi rentan pada saat informasi diungkapkan?
- Apakah ada konsekuensi tersembunyi lain dari akses ke memori yang telah dibebaskan selain sekadar kegagalan proses?
Analisis AI
Tingkat keyakinan: sedang
Deskripsi teknis mengindikasikan kesalahan klasik manajemen memori (use-after-free), yang sering dianggap kritis dalam perangkat lunak jaringan. Fakta bahwa eksploitasi memerlukan penambangan blok yang valid secara signifikan meningkatkan ambang batas masuk bagi penyerang, karena hal ini membutuhkan biaya ekonomi nyata, bukan sekadar pengiriman paket data berbahaya. Hal ini dapat berfungsi sebagai faktor pencegah alami hingga patch dirilis.
Kesimpulan strategis AI
Konsekuensi yang paling mungkin adalah percepatan pembaruan simpul oleh operator pool penambangan dan layanan infrastruktur. Sinyal berikutnya yang dapat diamati adalah peningkatan pangsa versi 29.0 dan lebih tinggi dalam statistik jaringan. Ketidakpastian utama terletak pada apakah kerentanan tersebut dapat digunakan untuk menyerang peserta jaringan tertentu secara selektif tanpa menarik perhatian seluruh komunitas hingga saat ini.