बिटकॉइन कोर का फैसला कि वह उन बग्स पर बैठे रहेगा जिन्हें एक एआई पा सकती है, पहले ही उनमें से तीन को सामने ला चुका है, जिनमें एक ऐसा है जो किसी अज्ञात व्यक्ति को विंडोज और मैक कंप्यूटरों पर चल रहे नोड्स को क्रैश करने की अनुमति देता है।
दोष, जिसे पहले 23 अक्टूबर को एक एआई स्कैन द्वारा चिह्नित किया गया था, किसी भी कंप्यूटर को बिटकॉइन नोड पर डेटा के साथ बाढ़ ला सकता था, जो Windows, macOS या BSD चला रहा हो, जिससे नोड की मेमोरी खत्म हो जाती और क्रैश हो जाता। डेवलपर्स ने इसे उसी दिन पुष्टि किया, 27 अक्टूबर को ठीक करने के लिए अपडेट जारी किए और बुधवार को विवरण प्रकाशित किए, साथ ही दो अन्य बग्स के बारे में जिन्हें स्कैन ने पाया था।
एक नोड वह सॉफ्टवेयर है जो प्रत्येक बिटकॉइन लेनदेन की जांच करता है और उसे प्रसारित करता है, और बिटकॉइन कोर वह प्रोग्राम है जिसे अधिकांश नोड चलाते हैं। पिछले हफ्ते तक, कोर डेवलपर्स इस तरह की मध्यम-गंभीर खामियों को इतनी देर तक गुप्त रखते थे जितनी देर तक हमलावरों को पता चलने से पहले संचालकों को अपग्रेड करने का समय मिल सके।
वह ऑक्टोबर 22 को बदल गया, जब प्रोजेक्ट जज़ ने "आसानी से पता लगाने योग्य" बग्स के लिए इसे बदल दिया, क्योंकि LLMs ने उन्हें पाना सस्ता कर दिया है। अब उनके ठीक किए गए संस्करण सभी समर्थित संस्करणों में जल्द से जल्द जारी किए जाते हैं, जिसके साथ एक सार्वजनिक सलाह जुड़ी होती है, जैसा कि CoinDesk ने रिपोर्ट किया।
तीनों बग्स एक स्वचालित स्कैन से निकले, जिसमें बिटकॉइन कोर के कोड को जांचने के लिए एक बड़ा भाषा मॉडल उपयोग किया गया। इसके बाद, प्रोजेक्ट की सुरक्षा टीम तक पहुंचने से पहले हर खोज को मानव योगदानकर्ता द्वारा जांचा गया।
दूसरा बग यह दर्शाता है कि Core ने अपने नियम क्यों बदले। स्कैन की खोज को 15 सितंबर को प्रोजेक्ट को रिपोर्ट किया गया था, और छह दिन बाद एक अन्य डेवलपर ने स्वतंत्र रूप से यही दोष पाया। इससे एक कनेक्टेड नोड यह दावा कर सकता था कि वह प्रोटोकॉल का पुराना संस्करण चला रहा है और फिर रुक सकता था। एडवाइजरी के अनुसार, प्रत्येक आने वाले कनेक्शन के लिए पीड़ित की मेमोरी में 2MB प्रति घंटे और प्रत्येक जाने वाले कनेक्शन के लिए 5MB प्रति घंटे की दर से संदेश जमा होने लगे।
तीसरी बग, जिसकी गंभीरता कम बताई गई है, तीन बार सामने आई: स्कैन में और विकासकों से अलग-अलग दो रिपोर्ट्स में, अगस्त और 23 अक्टूबर को। एक माइनर ऐसे ब्लॉक बना सकता है जो एक नोड द्वारा रीऑर्गनाइजेशन के लिए रखे गए फाइलों को ओवरफ्लो कर दे, जो तब होता है जब नेटवर्क कुछ हालिया ब्लॉक्स को प्रतिस्पर्धी सेट से बदल देता है।
64-बिट मशीनों पर हमला नेटवर्क के पूरे ब्लॉक उत्पादन का लगभग एक महीना ले लेगा। विंडोज और 32-बिट सिस्टम पर नोड पूरी तरह से विफल हो सकता है, और "पुनः शुरू करने से मदद नहीं मिलती," चेतावनी में कहा गया है। 32-बिट मशीनों पर या पुराने FAT32 ड्राइव्स पर ब्लॉक स्टोर करने वाले नोड्स फिक्स के बाद भी सुरक्षित नहीं रहते।
इसी बीच, रिलीज नोट्स में कहा गया कि संस्करण 30.0 में ठीक किए गए तीन और मध्यम और उच्च गंभीरता वाली बग्स को दो हफ्तों में खुलासा किया जाएगा।