ウォレット移行の脆弱性

据市场消息，Bitcoin Core 開発者はユーザーに対し、30版と30.1版にウォレット移行の脆弱性が存在し、この脆弱性がファイルを削除し、資金の損失を引き起こす可能性があることを警告しています。この問題は特定の条件下でのみ発生し、名前を変更したりアップグレードしたりしていない古いBitcoin Coreウォレットの移行に影響を与えます。Bitgetウォレットの市場アナリスト、Lacie Zhangは、ソフトウェアがカスタムウォレットディレクトリ（通常は "-walletdir" 設定で定義される）に保存された未命名の古い "wallet.dat" ファイルを移行しようとし、同時にプルーニング機能が有効になっている場合にこの脆弱性が発生すると述べています。この場合、移行は成功したように見えますが、クリーンアップロジックが誤ってウォレットディレクトリ全体を削除してしまいます。Orbsコミュニティの責任者、Shawn Odonaghueは、この脆弱性が主に「非常に古いウォレット設定」に影響を与えると述べており、ハードウェアウォレットや現代のウォレットソフトウェアを使用しているユーザーはこのような問題に直面する可能性が低いとしています。Bitcoin Core 30.1版は1月1日にリリースされ、ウォレット移行の脆弱性は月曜日に公表され、開発者は公式ダウンロードサイトから30版と30.1版のバイナリファイルを撤回しました。このプロジェクトは、修正バージョンのBitcoin Core 30.2版がリリースされるまでウォレット移行ツールを使用しないようユーザーに警告し、移行を試みていない既存のユーザーはノードを正常に運用し続けることができると強調しています。