Bitcoin Core telah mengungkapkan bahwa mereka telah memperbaiki 3 kerentanan yang dapat memperlambat atau membuat node offline. Bug-bug tersebut pertama kali dilaporkan oleh pemindaian keamanan berbasis AI dari Project Loupe pada hari Jumat lalu, 23 Oktober.
Pada hari yang sama, tim keamanan Bitcoin Core diberitahu tentang bug yang sama. Lebih awal dalam minggu tersebut, pada 26–28 Oktober, tim merilis versi Bitcoin Core baru 29, 30, 31, dan 32 dengan perbaikan yang relevan.
Node bertindak sebagai validator dan menegakkan aturan untuk memastikan penambang tidak menipu jaringan. Bitcore Core adalah implementasi perangkat lunak dari node tersebut dan banyak digunakan oleh bursa, dompet, dan penyedia layanan lainnya untuk memverifikasi Bitcoin transfer sah.
Namun, salah satu bug yang dilaporkan memungkinkan pelaku jahat untuk membuat node yang berjalan di Windows dan macOS crash. Kerentanan ini akan memaksa penyedia layanan untuk me-restart perangkat lunak/node mereka secara manual. Namun, sistem Linux tidak berisiko.
Kesalahan kedua akan memperlambat sistem dengan mengumpulkan data di memori dan memaksa penyedia layanan kehabisan RAM. Ini akan membatasi kapasitas node untuk memproses transaksi bitcoin baru.
Akhirnya, masalah terakhir terkait data yang rusak pada sistem komputer 32-bit lama. Bug tersebut dapat memaksa komputer untuk mati total dan dikategorikan sebagai 'tingkat keparahan rendah.' Namun, dua pertama dikategorikan sebagai 'tingkat keparahan menengah.'
Singkatnya, bug-bug ini dapat digunakan untuk membanjiri sistem node Bitcoin dan membuatnya tidak stabil (seperti serangan penolakan layanan, atau DoS). Namun, kerentanan ini tidak dapat menyebabkan bitcoin dicuri atau kompromi kunci pribadi.
AI menjadi pedang bermata dua untuk bitcoin
Namun, masalah tersebut diungkapkan pada 28 Oktober, jauh lebih cepat (sekitar satu minggu) dibandingkan rata-rata satu tahun. Periode panjang untuk pengungkapan, terutama untuk masalah dengan tingkat keparahan menengah, dirancang untuk memberi operator lebih banyak waktu untuk meningkatkan sistem mereka.
Tetapi seiring kemajuan AI yang lebih cepat, model-model tersebut dapat menemukan bug dengan cepat, yang berarti mereka juga dapat dieksploitasi dengan cepat. Bitcoin Core sejak itu telah mengubah aturan dan tidak akan menyembunyikan sebagian besar bug tersebut dalam jangka waktu lama.
Untuk kerentanan yang mudah ditemukan, kami akan merilis versi pembaruan yang berisi perbaikan untuk setiap versi utama yang masih didukung secepat mungkin, bersama dengan advisory keamanan.
This underscores that AI can help prevent some of the security breaches. In fact, Ripple prevented a $90B unlimited XRP mint risk using AI.
Pada saat yang sama, model AI telah memungkinkan eksploitasi Coldcard senilai $100 juta dan sebagian besar bertanggung jawab atas serangan dan penipuan bernilai tinggi, menurut Chainalysis.
Secara sederhana, AI telah menjadi pedang bermata dua yang bisa memotong ke dua arah. Tim Bitcoin Core kini telah meluncurkan pengujian otomatis untuk mengidentifikasi bug dan memperkuat keamanan dasar. Apakah urgensi yang sama akan diterapkan pada risiko kuantum masih belum jelas.
Ringkasan Akhir
- Bitcoin Core memperbaiki 3 masalah yang dapat memungkinkan penyerang memperlambat dan membuat node bitcoin offline.
- Bitcoin Core sekarang akan mengungkapkan bug secepat mungkin, berbeda dengan periode tunggu 1 tahun yang mengutip risiko AI.