Bitcoin Core memperbaiki 3 kelemahan yang menyebabkan nod gagal, termasuk satu yang mempengaruhi Windows dan macOS

Bitcoin Core telah mengumumkan bahawa ia telah membaiki 3 kelemahan yang boleh memperlambat atau menurunkan nod. Kegagalan tersebut pertama kali dikenal pasti oleh skrin keselamatan yang disokong AI oleh Project Loupe pada Jumaat lepas, 23 Oktober.

Pada hari yang sama, pasukan keselamatan Bitcoin Core telah dimaklumkan mengenai kelemahan yang sama. Pada awal minggu itu, pada 26 hingga 28 Oktober, pasukan tersebut mengeluarkan versi Bitcoin Core baharu 29, 30, 31, dan 32 dengan pembaikan yang berkaitan.

Nod bertindak sebagai pembaharu dan menegakkan peraturan untuk memastikan penambang tidak menipu rangkaian. Bitcore Core ialah pelaksanaan perisian nod tersebut dan secara meluas digunakan oleh bursa, dompet, dan penyedia perkhidmatan lain untuk mengesahkan Bitcoin pindahan adalah sah.

Namun demikian, salah satu kelemahan yang ditandai membolehkan pelaku jahat untuk menghentikan nod yang berjalan di Windows dan macOS. Kelemahan ini akan memaksa penyedia perkhidmatan untuk memulakan semula perisian/nod mereka secara manual. Namun, sistem Linux tidak terjejas.

Kebocoran kedua akan memperlambat sistem dengan menghimpun data dalam memori dan memaksa penyedia perkhidmatan kehabisan RAM. Ini akan membatasi kapasiti nod untuk memproses transaksi bitcoin baru.

Akhirnya, isu terakhir berkaitan dengan data rosak pada sistem komputer 32-bit yang lebih lama. Kegagalan itu boleh memaksa komputer untuk dimatikan sepenuhnya dan diberi klasifikasi ‘keparahan rendah’. Tetapi dua yang pertama dikategorikan sebagai ‘keparahan sederhana’.

Secara ringkas, kelemahan ini boleh digunakan untuk membanjiri sistem nod Bitcoin dan menjadikannya tidak stabil (seperti serangan penolakan perkhidmatan, atau DoS). Walau bagaimanapun, kerentanan ini tidak boleh menyebabkan bitcoin dicuri atau kompromi kunci peribadi.

Namun, isu-isu tersebut diumumkan pada 28 Oktober, jauh lebih cepat (sekitar seminggu) berbanding tempoh biasa satu tahun. Tempoh yang panjang untuk pengumuman, terutama untuk isu-isu keparahan sederhana, direka untuk memberikan operator lebih banyak masa untuk mengemas kini sistem mereka.

Tetapi seiring kemajuan AI yang lebih cepat, model-model tersebut dapat mengesan kecacatan dengan cepat, bermakna ia juga boleh dieksploitasi dengan cepat. Bitcoin Core sejak itu telah mengubah peraturan dan tidak akan menyembunyikan kecacatan kebanyakan jangka masa yang panjang.

Untuk kerentanan yang mudah dikenal pasti, kami akan menerbitkan rilis titik yang mengandungi pembaikan untuk setiap versi utama yang disokong secepat mungkin, bersama dengan nasihat keselamatan.

Ini menekankan bahawa AI boleh membantu mencegah beberapa pelanggaran keselamatan. Sebenarnya, Ripple mencegah risiko pencetakan XRP tanpa had bernilai $90B menggunakan AI.

Pada masa yang sama, model AI telah membolehkan eksploitasi Coldcard bernilai $100 juta dan sebahagian besar bertanggungjawab atas serangan dan penipuan bernilai tinggi, menurut Chainalysis.

Dengan ringkasnya, AI telah menjadi pedang bermata dua yang boleh memotong ke dua-dua arah. Pasukan Bitcoin Core kini telah melancarkan pengujian automatik untuk mengesan sebarang ralat dan memperkuat keselamatan asas. Samada kegentingan yang sama akan diterapkan terhadap risiko kuantum masih tidak jelas.

• Bitcoin Core telah memperbaiki 3 isu yang boleh membenarkan penyerang memperlambatkan dan mematikan nod bitcoin.
• Bitcoin Core kini akan mengungkapkan ralat secepat mungkin, berbeza dengan tempoh menunggu satu tahun yang mengutip risiko AI.