كشفت Bitcoin Core عن إصلاحها 3 ثغرات أمنية كانت يمكن أن تبطئ أو تُخرج العقد من الخدمة. تم تحديد هذه الثغرات لأول مرة بواسطة مسح أمني مدعوم بالذكاء الاصطناعي من قبل مشروع Loupe يوم الجمعة الماضي، في 23 أكتوبر.
في نفس اليوم، تم إخطار فريق أمان Bitcoin Core عن نفس الثغرات. وفي وقت سابق من الأسبوع، في 26-28 أكتوبر، أصدر الفريق إصدارات جديدة من Bitcoin Core 29 و30 و31 و32 مع إصلاحات ذات صلة.
تعمل العقد كمُصدّقين وتنفّذ القواعد لضمان عدم قيام عُمال التعدين بالغش في الشبكة. يُعد Bitcore Core التنفيذ البرمجي للعقد المذكورة، ويُستخدم على نطاق واسع من قبل البورصات والمحفظات وموفري الخدمات الآخرين للتحقق من Bitcoin أن التحويلات شرعية.
ومع ذلك، فإن أحد الأخطاء المُعلَمة كان سيسمح لطرف خبيث بتعطيل العقد التي تعمل على Windows وmacOS. وكان هذا الثغرة ستُجبر مزودي الخدمة على إعادة تشغيل برامجهم/عقداتهم يدويًا. لكن أنظمة Linux لم تكن معرضة للخطر.
ستؤدي الثغرة الثانية إلى إبطاء الأنظمة من خلال احتفاظ البيانات في الذاكرة وإجبار مزودي الخدمة على نفاد الذاكرة العشوائية. وهذا سيحد من قدرة العقدة على معالجة معاملات البيتكوين الجديدة.
أخيرًا، كانت المشكلة الأخيرة مرتبطة ببيانات تالفة على أنظمة الحواسيب القديمة ذات 32 بت. Could تسبب العيب في إجبار الحاسوب على الإغلاق التام، وتم تصنيفه على أنه "منخفض الخطورة". لكن أول مشكلتين تم تصنيفهما على أنهما "متوسطة الخطورة".
بشكل مختصر، يمكن استخدام هذه الأخطاء لإرسال كميات كبيرة من الطلبات إلى نظام عقدة البيتكوين وجعله غير مستقر (مثل هجمات منع الخدمة أو DoS). ومع ذلك، لا يمكن لهذه الثغرات أن تؤدي إلى سرقة البيتكوين أو اختراق المفتاح الخاص.
يصبح الذكاء الاصطناعي سيفًا ذا حدين لبيتكوين
ومع ذلك، تم الإفصاح عن المشكلات في 28 أكتوبر، وهو أسرع بكثير (حوالي أسبوع) من المعتاد الذي يستمر عامًا واحدًا. تم تصميم الفترة الطويلة للإفصاح، خاصةً للمشكلات ذات الخطورة المتوسطة، لمنح المشغلين مزيدًا من الوقت لترقية أنظمتهم.
لكن مع تقدم الذكاء الاصطناعي بشكل أسرع، يمكن للنماذج اكتشاف الأخطاء بسرعة، مما يعني أنه يمكن استغلالها بسرعة أيضًا. وقد غيّر Bitcoin Core القواعد ولن يحافظ على معظم الأخطاء سرية لفترة أطول.
للقضايا الأمنية التي يمكن اكتشافها بسهولة، سنقوم بنشر إصدار نقطي يحتوي على الإصلاح لكل إصدار رئيسي مدعوم في أسرع وقت ممكن، إلى جانب إشعار أمني.
هذا يؤكد أن الذكاء الاصطناعي يمكنه المساعدة في منع بعض خروقات الأمان. في الواقع، منع ريبيل مخاطر إصدار غير محدود لـ XRP بقيمة 90 مليار دولار باستخدام الذكاء الاصطناعي.
في الوقت نفسه، مكّنت نماذج الذكاء الاصطناعي من استغلال Coldcard بقيمة 100 مليون دولار، وهي المسؤولة إلى حد كبير عن الاختراقات والاحتيالات ذات القيمة العالية، وفقًا لـ Chainalysis.
ببساطة، أصبح الذكاء الاصطناعي سيفًا ذا حدين يمكن أن يقطع في كلا الاتجاهين. لقد أطلقت فرقة Bitcoin Core الآن الاختبار التلقائي للكشف عن أي أخطاء وتعزيز الأمان الأساسي. لا يزال غير واضح ما إذا كان سيتم تطبيق نفس الإلحاح على المخاطر الكمية.
الملخص النهائي
- أصلح Bitcoin Core ثلاث مشكلات يمكن أن تسمح لمهاجم بتباطؤ عقد Bitcoin وإيقافها عن العمل.
- سيقوم Bitcoin Core الآن بكشف الثغرات في أسرع وقت ممكن، على عكس فترة الانتظار التي استمرت عامًا واحدًا بسبب مخاطر الذكاء الاصطناعي.