Bitcoin Core mengumumkan tiga kerentanan pada hari Rabu setelah pemindaian otomatis menggunakan model bahasa besar mengidentifikasi kelemahan tersebut. Salah satu kerentanan memungkinkan komputer apa pun yang terhubung ke node yang menjalankan Windows, macOS, atau BSD untuk menghabiskan memori node dengan mengirimkan data berlebihan. Node yang terdampak kemudian akan crash. Pengembang mengonfirmasi kerentanan tersebut pada 23 Oktober, hari ketika pemindaian AI menandai kelemahan tersebut, dan merilis perbaikan pada 27 Oktober.
Node bitcoin memverifikasi dan meneruskan setiap transaksi bitcoin, dan sebagian besar node menggunakan Bitcoin Core. Sebelum perubahan kebijakan minggu lalu, pengembang Bitcoin Core menahan kerentanan berkeparahan menengah hingga satu tahun agar operator dapat memperbarui sebelum penyerang mengetahui kelemahan tersebut. Bitcoin Core mengubah kebijakan tersebut pada 22 Oktober untuk kerentanan yang diklasifikasikan sebagai "mudah ditemukan" karena model bahasa besar telah mengurangi biaya menemukan kelemahan semacam itu. Perbaikan untuk kerentanan tersebut sekarang segera mencapai setiap versi yang didukung, disertai dengan pemberitahuan publik. Seorang kontributor manusia memeriksa setiap temuan dari pemindaian otomatis sebelum meneruskan temuan tersebut ke tim keamanan proyek.
Pemindaian mengidentifikasi kerentanan kedua yang dilaporkan ke Bitcoin Core pada 15 September. Seorang pengembang lain secara independen menemukan kerentanan yang sama enam hari kemudian. Sebuah node yang terhubung dapat mengeksploitasi kelemahan ini dengan mengklaim menggunakan versi protokol yang sudah usang, lalu menghentikan komunikasi. Peringatan tersebut menyatakan bahwa pesan dapat menumpuk di memori node yang terdampak hingga 2 MB per jam untuk setiap koneksi masuk. Tingkat akumulasi untuk setiap koneksi keluar diperkirakan hingga 5 MB per jam.
Kerentanan ketiga menerima peringkat tingkat rendah dan ditemukan tiga kali, melalui pemindaian dan laporan pengembang terpisah pada Agustus dan 23 Oktober. Seorang penambang dapat membuat blok yang menyebabkan overflow pada file yang dipertahankan oleh node untuk reorganisasi, ketika jaringan mengganti beberapa blok terbaru dengan set yang bersaing. Serangan terhadap mesin 64-bit memerlukan sekitar satu bulan dari seluruh produksi blok jaringan. Peringatan tersebut menyatakan bahwa node di Windows dan sistem 32-bit dapat gagal sepenuhnya, dan restart tidak akan menyelesaikan kegagalan tersebut. Node yang menggunakan mesin 32-bit atau menyimpan blok pada drive FAT32 lama tetap rentan setelah perbaikan.
Tiga kerentanan tambahan dengan tingkat keparahan menengah atau tinggi diharapkan diumumkan dalam dua minggu. Versi Bitcoin Core 30.0 sudah mencakup perbaikan untuk kerentanan-kerentanan tersebut.
Bitcoin Core Mengungkap Tiga Kerentanan yang Diidentifikasi oleh Pemindaian AI
CoinDeskBagikan
Ringkasan
Bitcoin Core mengungkapkan tiga kerentanan pada 23 Oktober 2026, setelah pemindaian AI mendeteksi masalah tersebut. Satu kelemahan memungkinkan penyerang membuat node crash di Windows, macOS, atau BSD dengan membanjirinya dengan data. Perbaikan dirilis pada 27 Oktober. Yang lainnya memungkinkan penumpukan memori melalui klaim protokol lama, sementara yang ketiga berisiko menyebabkan overflow file selama reorg. Tiga masalah lagi akan diumumkan dalam dua minggu, dengan patch sudah tersedia di Bitcoin Core 30.0. Pembaruan berita AI + kripto ini menyoroti upaya keamanan berkelanjutan dalam berita bitcoin.
Sumber:Tampilkan versi asli
Penafian: Informasi pada halaman ini mungkin telah diperoleh dari pihak ketiga dan tidak mencerminkan pandangan atau opini KuCoin. Konten ini disediakan hanya untuk tujuan informasi umum, tanpa representasi atau jaminan apa pun, dan tidak dapat ditafsirkan sebagai saran keuangan atau investasi. KuCoin tidak bertanggung jawab terhadap segala kesalahan atau kelalaian, atau hasil apa pun yang keluar dari penggunaan informasi ini.
Berinvestasi di aset digital dapat berisiko. Harap mengevaluasi risiko produk dan toleransi risiko Anda secara cermat berdasarkan situasi keuangan Anda sendiri. Untuk informasi lebih lanjut, silakan lihat Ketentuan Penggunaan dan Pengungkapan Risiko.