Bitcoin Core ha revelado que corrigió 3 vulnerabilidades que podrían ralentizar o desconectar nodos. Los errores fueron detectados por primera vez por un escaneo de seguridad habilitado por IA de Project Loupe el viernes pasado, el 23 de octubre.
El mismo día, el equipo de seguridad de Bitcoin Core fue notificado de los mismos errores. A principios de la semana, del 26 al 28 de octubre, el equipo lanzó nuevas versiones de Bitcoin Core 29, 30, 31 y 32 con las correcciones correspondientes.
Los nodos actúan como validadores y aplican reglas para asegurar que los mineros no engañen la red. Bitcore Core es la implementación de software de dicho nodo y es ampliamente utilizado por exchanges, monederos y otros proveedores de servicios para verificar que las transferencias de Bitcoin sean legítimas.
Dicho esto, uno de los errores detectados permitiría a un actor malicioso provocar el colapso de nodos que ejecutan Windows y macOS. La vulnerabilidad obligaría a los proveedores de servicios a reiniciar manualmente su software/nodos. Sin embargo, los sistemas Linux no estaban en riesgo.
El segundo error ralentizaría los sistemas al acumular datos en la memoria y forzar a los proveedores de servicios a agotar la RAM. Esto limitaría la capacidad del nodo para procesar nuevas transacciones de bitcoin.
Finalmente, el último problema estaba relacionado con datos corruptos en sistemas informáticos más antiguos de 32 bits. El error podía forzar que la computadora se apagara por completo y se clasificó como «baja severidad». Pero los dos primeros se categorizaron como «severidad media».
En resumen, estos errores podrían utilizarse para inundar el sistema de nodos de bitcoin y hacerlo inestable (como ataques de denegación de servicio, o DoS). Sin embargo, las vulnerabilidades no podrían provocar el robo de bitcoin ni la compromisión de claves privadas.
La inteligencia artificial se convierte en un arma de doble filo para el bitcoin
Dicho esto, los problemas se divulgaron el 28 de octubre, mucho más rápido (aproximadamente una semana) que el período típico de un año. El largo período para la divulgación, especialmente para problemas de severidad media, está diseñado para permitir a los operadores más tiempo para actualizar sus sistemas.
Pero a medida que la inteligencia artificial avanza más rápido, los modelos pueden descubrir los errores rápidamente, lo que significa que también pueden ser explotados rápidamente. Bitcoin Core ha cambiado las reglas y no mantendrá la mayoría de los errores en secreto por mucho tiempo.
Para vulnerabilidades fácilmente detectables, publicaremos una versión de puntos que contenga la corrección para cada versión principal mantenida lo antes posible, junto con un aviso de seguridad.
Esto subraya que la IA puede ayudar a prevenir algunos de los incidentes de seguridad. De hecho, Ripple evitó un riesgo de acuñación ilimitada de XRP por valor de $90 mil millones utilizando IA.
Al mismo tiempo, los modelos de IA han permitido el exploit de Coldcard por $100 millones y son en gran parte responsables de los hackeos y estafas de alto valor, según Chainalysis.
En términos sencillos, la IA se ha convertido en una espada de doble filo que puede cortar en ambas direcciones. El equipo de Bitcoin Core ha lanzado ahora pruebas automatizadas para detectar errores y fortalecer la seguridad subyacente. No está claro si se aplicará la misma urgencia a los riesgos cuánticos.
Resumen final
- Bitcoin Core solucionó 3 problemas que podrían permitir a un atacante ralentizar y desconectar nodos de bitcoin.
- Bitcoin Core ahora revelará errores tan pronto como sea posible, a diferencia del período de espera de un año citando el riesgo de la IA.