বিটকয়েন কোর এআই স্ক্যান দ্বারা শনাক্ত তিনটি ভালনারেবিলিটি প্রকাশ করেছে

বিটকয়েন কোর তিনটি ভালনারেবিলিটি বুধবার প্রকাশ করে, যেগুলো একটি বড় ভাষা মডেল ব্যবহার করে স্বয়ংক্রিয় স্ক্যানের মাধ্যমে শনাক্ত করা হয়। একটি ভালনারেবিলিটির কারণে উইন্ডোজ, ম্যাকওএস বা বিএসডি চলাকালীন একটি নোডের সাথে যুক্ত যেকোনো কম্পিউটার অত্যধিক ডেটা পাঠিয়ে নোডের মেমোরি শেষ করতে পারে। তখন প্রভাবিত নোডটি ক্র্যাশ হয়ে যায়। ডেভেলপাররা ২৩ অক্টোবর, AI স্ক্যানের দিনেই এই ভালনারেবিলিটির নিশ্চিতকরণ করেন এবং ২৭ অক্টোবর ফিক্স প্রকাশ করেন।

বিটকয়েন নোডগুলি প্রতিটি বিটকয়েন লেনদেন যাচাই করে এবং প্রচার করে, এবং বেশিরভাগ নোড বিটকয়েন কোর ব্যবহার করে। গত সপ্তাহের নীতি পরিবর্তনের আগে, বিটকয়েন কোর ডেভেলপাররা মাঝারি-গুরুত্বপূর্ণ ভালনারেবিলিটি গুলি এক বছর পর্যন্ত গোপন রাখত, যাতে অপারেটররা আক্রমণকারীদের দুর্বলতা সম্পর্কে জানার আগেই আপগ্রেড করতে পারে। বিটকয়েন কোর ২২ অক্টোবর এমন ভালনারেবিলিটির জন্য নীতি পরিবর্তন করেছে, যা "সহজেই আবিষ্কারযোগ্য" হিসাবে শ্রেণীবদ্ধ, কারণ বড় ভাষা মডেলগুলি এই ধরনের ত্রুটি খুঁজে বার করার খরচ কমিয়েছে। এই ভালনারেবিলিটির জন্য ফিক্সগুলি এখন সমস্ত সমর্থিত সংস্করণে সম্ভবতদ্রুত পৌঁছায়, এবং এটির সাথে একটি পাবলিক অ্যাডভিজরি দেওয়া হয়। অটোমেটেড স্ক্যানের প্রতিটি ফলাফলকে একজন মানব অবদানকারী পরীক্ষা করেছিলেন, এবং তারপরে ফলাফলটি প্রকল্পের সিকিউরিটি টিমকে পাঠিয়েছিলেন।

স্ক্যানটি সেপ্টেম্বর ১৫ তারিখে বিটকয়েন কোরকে জানানো একটি দ্বিতীয় দুর্বলতা শনাক্ত করে। আরেকজন ডেভেলপার ছয় দিন পর স্বতন্ত্রভাবে একই দুর্বলতা আবিষ্কার করেন। একটি সংযুক্ত নোড পুরানো প্রোটোকল সংস্করণ ব্যবহার করার দাবি করে তারপর যোগাযোগ বন্ধ করে দিয়ে এই ত্রুটির দুর্বলতা দিয়ে লাভ করতে পারে। সতর্কবার্তায় বলা হয়েছে, প্রতিটি আগমনী সংযোগের জন্য প্রভাবিত নোডের মেমোরিতে ১ ঘন্টায় ২ এমবি পর্যন্ত বার্তা জমা হতে পারে। প্রতিটি আউটগোয়িং সংযোগের জন্য জমা হওয়ার হার ১ ঘন্টায় ৫ এমবি পর্যন্ত বলা হয়েছে।

তৃতীয় দুর্বলতাটির নিম্ন গুরুত্বের রেটিং দেওয়া হয়েছে এবং এটি আগস্ট এবং অক্টোবর ২৩-এ আলাদা ডেভেলপার রিপোর্টের মাধ্যমে স্ক্যানের মাধ্যমে তিনবার আবিষ্কৃত হয়েছিল। যখন নেটওয়ার্ক কয়েকটি সাম্প্রতিক ব্লককে প্রতিদ্বন্দ্বী সেট দিয়ে প্রতিস্থাপন করে, তখন একজন মাইনার এমন ব্লক তৈরি করতে পারে যা একটি নোডের পুনঃসংগঠনের জন্য রক্ষিত ফাইলগুলিকে ওভারফ্লো করে। 64-বিট মেশিনের বিরুদ্ধে একটি আক্রমণের জন্য পুরো নেটওয়ার্কের ব্লক উৎপাদনের প্রায় একমাসের প্রয়োজন। সতর্কবাণীতে বলা হয়েছে,উইন্ডোজ এবং 32-বিট সিস্টেমের নোডগুলি সম্পূর্ণভাবে ব্যর্থ হতে পারে,এবং পুনরায় শুরু করলেও এই ব্যর্থতা সমাধান হবে না। 32-বিট মেশিন ব্যবহারকারী বা পুরনো FAT32 ড্রাইভে ব্লকগুলি সংরক্ষণকারী নোডগুলি সংশোধনের পরও দুর্বলতায় ভোগে।

দুই সপ্তাহের মধ্যে আরও তিনটি মাঝারি বা উচ্চ গুরুত্বের ভালনারেবিলিটি প্রকাশ করা হবে বলে আশা করা হচ্ছে। বিটকয়েন কোর সংস্করণ 30.0-এ এই ভালনারেবিলিটিগুলির জন্য ইতিমধ্যেই সমাধান অন্তর্ভুক্ত রয়েছে।