كريبتو كور يكشف عن ثلاث ثغرات أمنية تم تحديدها عبر مسح ذكي بالذكاء الاصطناعي

أصدر Bitcoin Core ثلاث ثغرات أمنية يوم الأربعاء بعد أن حددت مسح آلي باستخدام نموذج لغوي كبير هذه الثغرات. سمح أحد الثغرات لأي كمبيوتر متصل بعقدة تعمل بنظام Windows أو macOS أو BSD باستنفاد ذاكرة العقدة عن طريق إرسال كمية زائدة من البيانات، مما يؤدي إلى تعطل العقدة. تأكد المطورون من الثغرة في 23 أكتوبر، وهو اليوم الذي حدد فيه المسح الذكي الثغرة، وأصدروا تصحيحات في 27 أكتوبر.

تتحقق عقد بيت كوين من كل معاملة بيت كوين وتنقلها، وتعتمد معظم العقد على Bitcoin Core. قبل تغيير السياسة الأسبوع الماضي، كان مطورو Bitcoin Core يُؤجلون الإفصاح عن الثغرات ذات الحدة المتوسطة لمدة تصل إلى عام حتى يتمكن المشغلون من التحديث قبل أن يعلم المهاجمون بالثغرات. وقد غيّر Bitcoin Core هذه السياسة في 22 أكتوبر للثغرات المصنفة على أنها "سهلة الاكتشاف" لأن نماذج اللغة الكبيرة قد خفّضت تكلفة اكتشاف هذه العيوب. الآن، تصل التصحيحات لهذه الثغرات إلى جميع الإصدارات المدعومة بأسرع ما يمكن، مصحوبة بإشعار عام. وقد فحص مساهم بشري كل نتيجة تم اكتشافها من خلال المسح الآلي قبل إرسالها إلى فريق أمان المشروع.

كشف الفحص عن ثغرة أمنية ثانية تم الإبلاغ عنها إلى Bitcoin Core في 15 سبتمبر. ووجد مطور آخر بشكل مستقل نفس الثغرة بعد ستة أيام. يمكن لعقدة متصلة استغلال هذه الثغرة من خلال الادعاء باستخدام إصدار بروتوكول قديم ثم وقف التواصل. وأفاد التحذير أن الرسائل يمكن أن تتراكم في ذاكرة العقدة المتأثرة بمعدل يصل إلى 2 ميغابايت في الساعة لكل اتصال وارد. ووضع التحذير معدل التراكم لكل اتصال صادر عند ما يصل إلى 5 ميغابايت في الساعة.

تلقّت الثغرة الثالثة تصنيفًا منخفض الخطورة، وتم اكتشافها ثلاث مرات، من خلال المسح ومن خلال تقارير منفصلة من المطورين في أغسطس و23 أكتوبر. يمكن لعامل التعدين إنشاء كتل تسبب تجاوزًا في الملفات التي تحتفظ بها العقدة لإعادة التنظيم، عندما تستبدل الشبكة بعض الكتل الحديثة بمجموعة بديلة. يتطلب الهجوم على جهاز 64 بت ما يقارب شهرًا من إنتاج الكتل الكامل للشبكة. وأفاد التحذير أن العقد التي تعمل على أنظمة ويندوز وأنظمة 32 بت يمكن أن تتعطل تمامًا، ولا يحل إعادة التشغيل المشكلة. لا تزال العقد التي تستخدم أجهزة 32 بت أو تخزن الكتل على أقراص FAT32 أقدم عرضة للخطر بعد التصحيح.

من المتوقع الكشف عن ثغرات أمنية إضافية ثلاث تُصنف على أنها متوسطة أو عالية الخطورة خلال أسبوعين. تحتوي نسخة Bitcoin Core 30.0 بالفعل على إصلاحات لهذه الثغرات.