Ipinahayag ng Bitcoin Core ang tatlong mga vulnerability noong Miyerkules pagkatapos makita ang mga kakulangan sa pamamagitan ng isang automated na scan gamit ang isang malaking language model. Isang vulnerability ang nagbigay-daan sa anumang computer na konektado sa isang node na tumatakbo sa Windows, macOS, o BSD upang gamitin ang buong memorya ng node sa pamamagitan ng pagpapadala ng sobrang dami ng data. Pagkatapos ay sasabog ang nasabing node. Kumpirmado ng mga developer ang vulnerability noong Oktubre 23, araw na sinikat ng AI scan ang kakulangan, at ipinakalabas ang mga solusyon noong Oktubre 27.
Ang mga node ng bitcoin ay nagpapatotoo at nagpapadala ng bawat transaksyon ng bitcoin, at karamihan sa mga node ay gumagamit ng Bitcoin Core. Bago ang pagbabago sa patakaran noong nakaraang linggo, ang mga developer ng Bitcoin Core ay nagtatago ng mga vulnerability na may katamtamang kalaliman hanggang sa isang taon upang makapag-upgrade ang mga operator bago malaman ng mga attacker ang mga kahinaan. Binago ng Bitcoin Core ang patakaran noong Oktubre 22 para sa mga vulnerability na klasipikado bilang “madaling matuklasan” dahil binawasan ng mga malalaking modelo sa wika ang gastos sa paghahanap ng ganitong uri ng mga kahinaan. Ang mga pagpapabuti para sa mga vulnerability na ito ay natatanggap ng lahat ng suportadong bersyon nang mabilis na posibleng, kasama ang pampublikong abiso. Sinuri ng isang tao ang bawat natuklasan mula sa automated na scan bago ipinadala ang natuklasan sa security team ng proyekto.
Ang pagsusuri ay nakakita ng pangalawang vulnerability na inraport sa Bitcoin Core noong Setyembre 15. Isang iba pang developer ay nagsagawa ng sariling pagkakakilala sa parehong vulnerability anim na araw pagkatapos. Maaaring pagsamantalan ng konektadong node ang kamalian sa pamamagitan ng paghahayag na gumagamit ito ng obsolete na protokol version at pagkatapos ay pagpaputol ng komunikasyon. Ayon sa advisory, maaaring makalikom ng mensahe sa memorya ng affected node sa halagang hanggang 2 MB bawat oras para sa bawat pumasok na koneksyon. Ipinakita ng advisory na ang rate ng pagkakalikom para sa bawat lumalabas na koneksyon ay hanggang 5 MB bawat oras.
Ang ikatlong vulnerability ay nakatanggap ng mababang antas ng seriyosidad at natuklasan tatlong beses, sa pamamagitan ng scan at sa pamamagitan ng hiwalay na mga ulat mula sa mga developer noong Agosto at sa Oktubre 23. Maaaring lumikha ng mga block ang isang miner na magdudulot ng overflow sa mga file na pinapanatili ng node para sa reorganizations, kapag nagpapalit ang network ng ilang kamakailang blocks sa isang kumpetitibong set. Ang isang pag-atake laban sa isang 64-bit na machine ay nangangailangan ng halos isang buwan ng buong block production ng network. Sinabi ng advisory na maaaring bumagsak nang buo ang mga node sa Windows at 32-bit na sistema, at ang pag-restart ay hindi lulusot sa pagkabagsak. Ang mga node na gumagamit ng 32-bit na machine o nag-iimbak ng blocks sa mas lumang FAT32 drives ay nananatiling vulnerable matapos ang pag-fix.
Inaasahang ipapahayag ang tatlong karagdagang vulnerabilities na may katayuang medium o high severity sa loob ng dalawang linggo. Ang Bitcoin Core version 30.0 ay naglalaman na ng mga pag-aayos para sa mga vulnerabilities na iyon.
Ipinahayag ng Bitcoin Core ang tatlong mga vulnerability na natuklasan ng AI scan
CoinDeskI-share
Summary
Ipinakita ng Bitcoin Core ang tatlong vulnerabilities noong Oktubre 23, 2026, pagkatapos makita ng isang AI scan ang mga isyu. Isang kahinaan ay nagbigay-daan sa mga attacker na pagsabogin ang mga node sa Windows, macOS, o BSD sa pamamagitan ng pagpapalabas ng data. Naglabas ng mga fix noong Oktubre 27. Isang iba pa ay nagpapadami ng memorya sa pamamagitan ng mga lumang protocol claim, habang ang ikatlo ay nagdudulot ng panganib na mag-overflow ang file habang nasa reorg. Tatlo pang isyu ay ipapakita sa loob ng dalawang linggo, na may mga patch na nasa Bitcoin Core 30.0. Ang AI + crypto news update na ito ay nagpapakita ng patuloy na mga pagsisikap sa seguridad sa Bitcoin news.
Source:Ipakita ang original
Disclaimer: Ang information sa page na ito ay maaaring nakuha mula sa mga third party at hindi necessary na nagre-reflect sa mga pananaw o opinyon ng KuCoin. Ibinigay ang content na ito para sa mga pangkalahatang informational purpose lang, nang walang anumang representation o warranty ng anumang uri, at hindi rin ito dapat ipakahulugan bilang financial o investment advice. Hindi mananagot ang KuCoin para sa anumang error o omission, o para sa anumang outcome na magreresulta mula sa paggamit ng information na ito.
Maaaring maging risky ang mga investment sa mga digital asset. Pakisuri nang maigi ang mga risk ng isang produkto at ang risk tolerance mo batay sa iyong sariling kalagayang pinansyal. Para sa higit pang information, mag-refer sa aming Terms ng Paggamit at Disclosure ng Risk.