Bitcoin Core a révélé qu'il a corrigé 3 vulnérabilités qui pouvaient ralentir ou déconnecter les nœuds. Ces bogues ont été signalés pour la première fois par un scan de sécurité piloté par l'IA de Project Loupe vendredi dernier, le 23 octobre.
Le même jour, l'équipe de sécurité de Bitcoin Core a été informée des mêmes bogues. Plus tôt dans la semaine, du 26 au 28 octobre, l'équipe a publié les nouvelles versions de Bitcoin Core 29, 30, 31 et 32 avec les correctifs correspondants.
Les nœuds agissent comme validateurs et appliquent des règles pour s'assurer que les mineurs ne trichent pas sur le réseau. Bitcore Core est l'implémentation logicielle de ce nœud et est largement utilisé par les plateformes d'échange, les wallets et d'autres fournisseurs de services pour vérifier que les transferts Bitcoin sont légitimes.
Cela dit, l'une des failles signalées permettrait à un acteur malveillant de faire planter les nœuds fonctionnant sous Windows et macOS. La vulnérabilité obligerait les fournisseurs de services à redémarrer manuellement leur logiciel/nœuds. Toutefois, les systèmes Linux n'étaient pas à risque.
Le deuxième bug ralentirait les systèmes en accumulant des données en mémoire et en forçant les fournisseurs de services à épuiser leur RAM. Cela limiterait la capacité du nœud à traiter de nouvelles transactions bitcoin.
Enfin, le dernier problème était lié à des données corrompues sur les anciens systèmes informatiques 32 bits. Le bogue pouvait forcer l'ordinateur à s'arrêter complètement et était classé comme « faible gravité ». Mais les deux premiers étaient classés comme « gravité moyenne ».
En bref, ces bogues pourraient être utilisés pour envoyer des spams au système de nœuds Bitcoin et le rendre instable, comme des attaques par déni de service (DoS). Toutefois, ces vulnérabilités ne permettraient pas de voler des bitcoin ni de compromettre les clés privées.
L'IA devient une arme à double tranchant pour le bitcoin
Cela dit, les problèmes ont été divulgués le 28 octobre, beaucoup plus rapidement (environ une semaine) que la période typique d'un an. La longue période de divulgation, notamment pour les problèmes de gravité moyenne, est conçue pour permettre aux opérateurs plus de temps pour mettre à jour leurs systèmes.
Mais à mesure que l'IA progresse plus rapidement, les modèles peuvent découvrir les bogues rapidement, ce qui signifie qu'ils peuvent également être exploités rapidement. Bitcoin Core a depuis modifié les règles et ne gardera plus la plupart des bogues secrets longtemps.
Pour les vulnérabilités facilement identifiables, nous publierons une version de correctif contenant la correction pour chaque version majeure maintenue dès que possible, accompagnée d’un avis de sécurité.
Cela souligne que l'IA peut aider à prévenir certaines violations de sécurité. En fait, Ripple a empêché un risque d'émission illimitée de XRP valued at $90B en utilisant l'IA.
Dans le même temps, les modèles d'IA ont permis l'exploitation de 100 M$ de Coldcard et sont largement responsables des piratages et arnaques à haute valeur, selon Chainalysis.
En termes simples, l'IA est devenue une arme à double tranchant qui peut agir dans les deux sens. L'équipe Bitcoin Core a désormais lancé des tests automatisés pour détecter les bogues et renforcer la sécurité sous-jacente. Il reste incertain si le même degré d'urgence sera appliqué aux risques quantiques.
Résumé final
- Bitcoin Core a corrigé 3 vulnérabilités qui pourraient permettre à un attaquant de ralentir et de rendre les nœuds bitcoin hors ligne.
- Bitcoin Core divulguera désormais les bogues dès que possible, contrairement à la période d'attente d'un an invoquant le risque lié à l'IA.