Bitcoin Core、WindowsおよびmacOSに影響を与えるを含む3つのノードクラッシュバグをパッチ更新

Bitcoin Coreは、ノードを遅延させたりオフラインにしたりする可能性のある3つの脆弱性を修正したことを公表しました。これらのバグは、先週の金曜日、10月23日にProject LoupeによるAI搭載のセキュリティスキャンで初めて指摘されました。

同じ日、Bitcoin Coreのセキュリティチームにも同様のバグが報告されました。その週の早い時期、10月26日から28日にかけて、チームは関連する修正を含む新しいBitcoin Coreバージョン29、30、31、および32をリリースしました。

ノードはバリデーターとして機能し、マイナーがネットワークを不正に利用しないようにルールを適用します。Bitcore Coreは、そのノードのソフトウェア実装であり、取引所、ウォレット、その他のサービスプロバイダーによって、Bitcoinの振替が正当であることを検証するために広く使用されています。

一方で、フラグされたバグの1つにより、悪意のある攻撃者がWindowsおよびmacOS上で動作するノードをクラッシュさせることが可能でした。この脆弱性により、サービスプロバイダーは手動でソフトウェア/ノードを再起動する必要がありました。ただし、Linuxシステムはリスクにさらされていませんでした。

二つ目のバグは、メモリにデータを蓄積することでシステムの速度を低下させ、サービスプロバイダーがRAMを使い果たす原因になります。これにより、ノードが新しいBitcoinトランザクションを処理する能力が制限されます。

最後の問題は、古い32ビットコンピュータシステム上の破損したデータに関連していました。このバグはコンピュータを完全にシャットダウンさせる可能性があり、「低嚴重度」と分類されていましたが、最初の2つは「中嚴重度」と分類されていました。

簡潔に言えば、これらのバグはBitcoinノードシステムにスパムを送信し、不安定にすることが可能ですが（サービス拒否攻撃、DoSのような）、Bitcoinの盗難や秘密鍵の漏洩を引き起こすことはありません。

AIはBitcoinにとって両刃の剣となる

しかし、これらの問題は10月28日に公表され、通常の1年よりもはるかに速く（約1週間）でした。中程度の深刻度の問題に対する公表期間が長いのは、運用者がシステムをアップグレードするための余裕を設けるためです。

しかし、AIの進歩がさらに速まると、モデルはバグを迅速に発見できるようになり、それらが迅速に悪用される可能性もあります。Bitcoin Coreはその後、ルールを変更し、ほとんどのバグを長期間秘密に保たなくなります。

簡単に発見できる脆弱性については、各維持中のメジャーバージョンに対して、可能な限り早く修正を含むポイントリリースとセキュリティアドバイザリーを公開します。

これはAIが一部のセキュリティ侵害を防ぐのに役立つことを示しています。実際、リップルはAIを用いて900億ドルの無制限なXRP発行リスクを回避しました。

同時に、Chainalysisによると、AIモデルは1億ドルのColdcard攻撃を可能にし、高額なハッキングや詐欺の主な原因となっています。

簡単に言えば、AIは両刃の剣となりました。Bitcoin Coreチームは、バグを検出し基盤のセキュリティを強化するために自動テストを開始しました。量子リスクに対しても同様の緊急性が適用されるかどうかはまだ不明です。