Bitcoin Core mengumumkan tiga kerentanan pada hari Rabu selepas pengimbasan automatik menggunakan model bahasa besar mengenal pasti kelemahan tersebut. Satu kerentanan membolehkan sebarang komputer yang disambungkan kepada nod yang menjalankan Windows, macOS, atau BSD menghabiskan memori nod dengan menghantar data yang berlebihan. Nod yang terkesan kemudian akan gagal. Pembangun mengesahkan kerentanan tersebut pada 23 Oktober, hari pengimbasan AI menandakan kelemahan itu, dan mengeluarkan pembaikan pada 27 Oktober.
Nod bitcoin mengesahkan dan menghantar setiap transaksi bitcoin, dan kebanyakan nod menggunakan Bitcoin Core. Sebelum perubahan dasar minggu lepas, pembangun Bitcoin Core menahan kerentanan berkepentingan sederhana sehingga satu tahun supaya pengendali boleh mengemas kini sebelum penyerang mengetahui kelemahan tersebut. Bitcoin Core mengubah dasar pada 22 Oktober untuk kerentanan yang diklasifikasikan sebagai "mudah ditemui" kerana model bahasa besar telah mengurangkan kos untuk mencari kelemahan semacam itu. Pembaikan untuk kerentanan tersebut kini disebarkan ke semua versi yang disokong secepat mungkin, disertai dengan amaran awam. Seorang penyumbang manusia memeriksa setiap dapatan daripada imbasan automatik sebelum meneruskan dapatan tersebut kepada pasukan keselamatan projek.
Pengimbasan mengenal pasti satu kerentanan kedua yang dilaporkan kepada Bitcoin Core pada 15 September. Seorang pembangun lain menemui kerentanan yang sama secara berasingan enam hari kemudian. Nod yang terhubung boleh memanfaatkan kelemahan itu dengan mengaku menggunakan versi protokol usang dan kemudian menghentikan komunikasi. Peringatan itu menyatakan mesej boleh bertumpuk dalam memori nod yang terjejas sehingga 2 MB setiap jam untuk setiap sambungan masuk. Kadar penumpukan untuk setiap sambungan keluar diletakkan sehingga 5 MB setiap jam.
Kerentanan ketiga menerima penilaian keparahan rendah dan ditemukan tiga kali, melalui pemindaian dan laporan pengembang terpisah pada bulan Ogos dan pada 23 Oktober. Seorang penambang boleh membina blok yang menyebabkan tumpahan fail yang disimpan nod untuk pengulangan semula, apabila rangkaian menggantikan beberapa blok terkini dengan set yang bersaing. Serangan terhadap mesin 64-bit memerlukan kira-kira sebulan hasil penghasilan blok keseluruhan rangkaian. Penasihat tersebut menyatakan nod pada sistem Windows dan 32-bit boleh gagal sepenuhnya, dan penyegaran semula tidak akan menyelesaikan kegagalan tersebut. Nod yang menggunakan mesin 32-bit atau menyimpan blok pada cakera FAT32 lama masih rentan selepas pembaikan.
Tiga kelemahan tambahan yang dinilai sebagai keseriusan sederhana atau tinggi dijangka diumumkan dalam dua minggu. Versi Bitcoin Core 30.0 sudah mengandungi pembaikan untuk kelemahan-kelemahan tersebut.
Bitcoin Core Mengungkap Tiga Kelemahan yang Dikenal Melalui Pemindaian AI
CoinDeskKongsi
Ringkasan
Bitcoin Core mengungkap tiga kerentanan pada 23 Oktober 2026, selepas imbasan AI menandakan isu-isu tersebut. Satu kelemahan membolehkan penyerang menjatuhkan nod di Windows, macOS, atau BSD dengan membanjirinya dengan data. Pembaikan dikeluarkan pada 27 Oktober. Satu lagi membenarkan penimbunan memori melalui tuntutan protokol lama, manakala yang ketiga membawa risiko meluapnya fail semasa reorg. Tiga isu lagi akan dibongkar dalam dua minggu, dengan pampasan sudah tersedia dalam Bitcoin Core 30.0. Kemas kini berita AI + kripto ini menonjolkan usaha keselamatan yang berterusan dalam berita bitcoin.
Sumber:Tunjukkan artikel asal
Penafian: Maklumat yang terdapat pada halaman ini mungkin telah diperoleh daripada pihak ketiga dan tidak semestinya menggambarkan pandangan atau pendapat KuCoin. Kandungan ini adalah disediakan bagi tujuan maklumat umum sahaja, tanpa sebarang perwakilan atau waranti dalam apa jua bentuk, dan juga tidak boleh ditafsirkan sebagai nasihat kewangan atau pelaburan. KuCoin tidak akan bertanggungjawab untuk sebarang kesilapan atau pengabaian, atau untuk sebarang akibat yang terhasil daripada penggunaan maklumat ini.
Pelaburan dalam aset digital boleh membawa risiko. Sila menilai risiko produk dan toleransi risiko anda dengan teliti berdasarkan keadaan kewangan anda sendiri. Untuk maklumat lanjut, sila rujuk kepada Terma Penggunaan dan Pendedahan Risiko kami.