CVE-2016-10724Active Exploitation(bitcoin / bitcoin-qt)

LOWCVSS 7.5 · HIGH

Exploitation ongoing with high activity in latest observed window (1 mentions)

Immediate actions

  • Prioritize remediation for bitcoin bitcoin-qt systems immediately
  • Assume compromise if assets are exposed
  • Track advisory updates for patch or workaround availability

Recommended action window: Immediate (within 24h)

NVD description

Bitcoin Core before v0.13.0 allows denial of service (memory exhaustion) triggered by the remote network alert system (deprecated since Q1 2016) if an attacker can sign a message with a certain private key that had been known by unintended actors, because of an infinitely sized map. This affects other uses of the codebase, such as Bitcoin Knots before v0.13.0.knots20160814 and many altcoins.

3.5/ 10 priority

Sources & remediation

Weakness type (CWE)
CWE-400

Priority

LOW

Exploitation

ACTIVE

PoC

NONE

Patch

NONE

Momentum

NONE

Are you affected?

If you run products in this scope, you should treat this CVE as relevant to your environment.

  • bitcoin-qt
  • bitcoin_core
  • bitcoind

Threat summary

  • Active exploitation appears in 1 classified signals
  • 1 mentions across 1 observed day

What's happening

  • Active exploitation reported across 1 signal
  • Technical details provided in 1 signal
  • 1 total mentions across 1 day

Affected systems

Vendors
Products
bitcoin-qtbitcoin_corebitcoind

Deep dive

Activity timeline1 mentions / 1d
00111Mentions · 2026-07-27: 1Active Exploitation · 2026-07-27: 1Technical Details · 2026-07-27: 107-27
Signal classification1 categories
Active Exploitation
1100.0%
Full discourse1 post
  • Marc@mrcpto
    Active Exploitation

    Das Alert System konnte weit mehr als Nachrichten anzeigen…. Satoshi hat es mit einem RPC Safe Mode ausgestattet, der sendtoaddress und getbalance mit Fehlern beantwortete und damit Börsen sowie Zahlungsdienste handlungsunfähig machte, dazu kam CVE-2016-10724 als auslösbare Speichererschöpfung mit CVSS 7.5. Wer den Schlüssel besaß, konnte die Zahlungsinfrastruktur anhalten. Genau dieser Hebel wurde verbrannt. OFAC Durchsetzung ist kein Zustand, sondern ein gescheitertes Experiment. Marathon hat 2022 gefilterte Blöcke produziert und binnen Wochen aufgehört, weil die ausgelassene Gebühr an den nächsten Miner fließt. Zum Gatekeeping… Knots lag Anfang 2024 bei einem Prozent der erreichbaren Nodes und steht heute bei rund dreiundzwanzig Prozent. Die Nutzer haben die OP_RETURN Entscheidung der Maintainer nicht diskutiert, sie haben den Client gewechselt 🤷‍♂️ Eine Hashrate Mehrheit kann verzögern und eigene Ausgaben reorganisieren. Sie kann keine fremde UTXO ausgeben und keine Konsensregel brechen, weil jeder Full Node unabhängig validiert, mein Freund 😉

    Post summary

    The post reports that CVE‑2016‑10724, a memory‑exhaustion vulnerability, was actively exploited to incapacitate exchanges and payment services, but offers no PoC, tool, or patch information.

    1001085
    316 followersView on X
CPE platform detail3 entries

3 of 3 entries

PartVendorProductVersionTarget SWTarget HW
Appbitcoinbitcoin-qt---
Appbitcoinbitcoin_core---
Appbitcoinbitcoind---

Explore more