Bitcoin Core telah merevisi kebijakan pengungkapan keamanannya untuk mempercepat perbaikan dan pengungkapan kerentanan yang dapat dengan mudah ditemukan kembali oleh model bahasa besar. Perubahan ini mengakhiri masa embargo berbulan-bulan untuk kerentanan tersebut. Para pemelihara menggabungkan revisi tersebut pada hari Kamis. Pengembang Chaincode Labs, Antoine Poinsot, yang menulis usulan tersebut, mengumumkan perubahan itu pada hari yang sama melalui Daftar Email Pengembang Bitcoin.
Poinsot mengatakan laporan tentang kerentanan keamanan yang mudah ditemukan kembali telah meningkat baru-baru ini. Poinsot mengaitkan sebagian besar peningkatan tersebut pada model bahasa besar yang membuat beberapa kelas kerentanan dan perbaikan tersembunyi jauh lebih mudah diidentifikasi.
Bitcoin Core berjalan pada sebagian besar node di jaringan Bitcoin. Kebijakan sebelumnya menghubungkan waktu pengungkapan dengan tingkat keparahan yang diberikan pada setiap kerentanan yang dilaporkan. Kerentanan berkeparahan rendah menjadi publik dua minggu setelah rilis versi utama berikutnya. Kerentanan berkeparahan menengah dan tinggi tetap rahasia hingga dua minggu setelah rilis terakhir yang terdampak mencapai akhir masa dukungan, yang berpotensi memperpanjang embargo hingga satu tahun. Jadwal tersebut memungkinkan operator node, banyak di antaranya memperbarui secara perlahan, untuk menginstal perangkat lunak yang telah diperbaiki sebelum pengungkapan publik. Secara praktis, perbaikan tidak dirilis untuk versi yang masih dipertahankan sebelumnya, melainkan muncul di rilis utama berikutnya. Poinsot berpendapat bahwa kompromi ini tidak efektif untuk kerentanan yang mudah ditemukan kembali. Kebijakan menyatakan bahwa embargo memberikan sedikit manfaat untuk kerentanan semacam itu sambil menunda akses ke rilis yang telah diperbaiki.
Bitcoin Core sekarang dapat mengklasifikasikan kerentanan sebagai mudah ditemukan selama triase. Kategori ini mencakup kerentanan yang memerlukan sedikit usaha untuk ditemukan, termasuk melalui permintaan sederhana ke model bahasa besar. Kerentanan yang ditemukan melalui metode lain juga dapat memenuhi syarat. Bitcoin Core akan melakukan backport perbaikan untuk kerentanan yang memenuhi syarat ke setiap versi utama yang masih didukung. Bitcoin Core akan merilis pembaruan titik secepat mungkin. Bitcoin Core akan menerbitkan advisory keamanan yang berisi beberapa detail ketika perangkat lunak yang diperbaiki tersedia. Poinsot mengakui bahwa perbaikan yang dipercepat akan menjalani pengujian yang lebih sedikit sebelum pengguna menerima perbaikan tersebut.
Kerentanan yang tidak memenuhi syarat tetap mengikuti jadwal pengungkapan berbasis tingkat keparahan yang ada. Kerentanan kritis tetap dikecualikan dari kebijakan standar dan akan mendapatkan penanganan individu. Kerentanan kritis mencakup kelemahan yang dapat memungkinkan pencurian koin pada tingkat protokol, meningkatkan pasokan koin, atau membelah rantai secara permanen.
Developer Antoine Riard mengusulkan untuk mengizinkan perbaikan tanpa disertai peringatan dan menahan detail ketika keadaan individu memerlukannya. Poinsot menolak usulan tersebut. Poinsot berargumen bahwa peringatan tanpa detail dapat meningkatkan risiko secara tidak perlu dengan mendorong pengguna yang tidak terdampak untuk bermigrasi terlalu cepat.
Revisi kebijakan ini mengikuti bulan-bulan tekanan yang meningkat terhadap proyek open-source Bitcoin. Pada akhir Juli, Bitcoin Red Team, kelompok relawan yang terdiri dari 16 pengembang, menggunakan model AI untuk memeriksa 390 repositori bitcoin dalam waktu sekitar satu hari. Kelompok tersebut mencatat 4.962 temuan, dengan 85 diklasifikasikan sebagai kritis. Dalam beberapa hari, penyerang memanfaatkan kerentanan BTCPay Server yang sebelumnya dilaporkan secara pribadi oleh kelompok tersebut, menguras node Lightning pada server merchant aktif. Pada Agustus, pengembang Core Lightning memerintahkan operator untuk memperbarui atau memutuskan sambungan setelah laporan kerentanan yang dihasilkan AI terbukti benar.
Pekerjaan Bitcoin Red Team mengikuti eksploitasi yang melibatkan dompet perangkat keras Coldcard. Penyerang menguras 594 BTC dalam 25 menit pada 30 Juli. Kerugian dari empat penarikan total hampir $114 juta.
Bitcoin Core Mengakhiri Larangan untuk Kerentanan yang Dapat Ditemukan Kembali oleh AI
FLASH AIBagikan
Ringkasan
Bitcoin Core telah mengakhiri embargo untuk kerentanan yang dapat ditemukan kembali oleh AI, merevisi kebijakan keamanannya untuk memungkinkan perbaikan yang lebih cepat. Perubahan ini, yang digabungkan pada hari Kamis, merespons peningkatan laporan yang terkait dengan kemajuan AI. Mantan pemelihara Antoine Poinsot mencatat pergeseran ini. Masalah yang memenuhi syarat kini mendapatkan perbaikan backport dan rilis titik. Pengumuman keamanan diterbitkan ketika patch siap. Masalah yang tidak memenuhi syarat mengikuti jadwal lama. Pembaruan ini mengikuti serangan yang didorong oleh AI, termasuk pelanggaran Coldcard senilai $114 juta. Jadwal persetujuan ETF bitcoin tetap tidak pasti, tetapi minat terhadap ETF bitcoin spot terus meningkat.
Sumber:Tampilkan versi asli
Penafian: Informasi pada halaman ini mungkin telah diperoleh dari pihak ketiga dan tidak mencerminkan pandangan atau opini KuCoin. Konten ini disediakan hanya untuk tujuan informasi umum, tanpa representasi atau jaminan apa pun, dan tidak dapat ditafsirkan sebagai saran keuangan atau investasi. KuCoin tidak bertanggung jawab terhadap segala kesalahan atau kelalaian, atau hasil apa pun yang keluar dari penggunaan informasi ini.
Berinvestasi di aset digital dapat berisiko. Harap mengevaluasi risiko produk dan toleransi risiko Anda secara cermat berdasarkan situasi keuangan Anda sendiri. Untuk informasi lebih lanjut, silakan lihat Ketentuan Penggunaan dan Pengungkapan Risiko.