O Bitcoin Core tornou públicas três vulnerabilidades na quarta-feira, após uma varredura automatizada usando um modelo de linguagem de grande porte identificar as falhas. Uma vulnerabilidade permitia que qualquer computador conectado a um node executando Windows, macOS ou BSD esgotasse a memória do node ao enviar dados em excesso. O node afetado então entrava em colapso. Os desenvolvedores confirmaram a vulnerabilidade em 23 de outubro, no dia em que a varredura de IA sinalizou a falha, e lançaram correções em 27 de outubro.
Os nodes de bitcoin verificam e retransmitem cada transação de bitcoin, e a maioria dos nodes utiliza o Bitcoin Core. Antes da mudança de política da semana passada, os desenvolvedores do Bitcoin Core retinham vulnerabilidades de gravidade média por até um ano para que os operadores pudessem atualizar antes que atacantes descobrissem as fraquezas. O Bitcoin Core alterou a política em 22 de outubro para vulnerabilidades classificadas como "fácil de descobrir", pois modelos de linguagem de grande porte reduziram o custo de encontrar tais falhas. Correções para essas vulnerabilidades agora são disponibilizadas em todas as versões suportadas o mais rápido possível, acompanhadas por um aviso público. Um contribuidor humano verificou cada resultado da varredura automatizada antes de encaminhar o achado para a equipe de segurança do projeto.
A varredura identificou uma segunda vulnerabilidade que foi relatada ao Bitcoin Core em 15 de setembro. Outro desenvolvedor descobriu independentemente a mesma vulnerabilidade seis dias depois. Um node conectado poderia explorar a falha alegando usar uma versão obsoleta do protocolo e, em seguida, interromper a comunicação. O aviso afirmou que as mensagens poderiam se acumular na memória do node afetado a até 2 MB por hora para cada conexão entrante. O aviso colocou a taxa de acúmulo para cada conexão saiente em até 5 MB por hora.
A terceira vulnerabilidade recebeu uma classificação de baixa gravidade e foi descoberta três vezes, por meio da varredura e por relatos separados de desenvolvedores em agosto e em 23 de outubro. Um minerador poderia construir blocos que causam estouro nos arquivos que um node mantém para reorganizações, quando a rede substitui alguns blocos recentes por um conjunto concorrente. Um ataque contra uma máquina de 64 bits exigiria aproximadamente um mês da produção total de blocos da rede. O aviso afirmou que nodes em sistemas Windows e de 32 bits poderiam falhar completamente, e reiniciar não resolveria a falha. Nodes que utilizam máquinas de 32 bits ou armazenam blocos em drives FAT32 mais antigos permanecem vulneráveis após a correção.
Três outras vulnerabilidades classificadas como média ou alta gravidade devem ser divulgadas em duas semanas. A versão 30.0 do Bitcoin Core já contém correções para essas vulnerabilidades.
Bitcoin Core revela três vulnerabilidades identificadas por varredura de IA
CoinDeskCompartilhar
Resumo
O Bitcoin Core revelou três vulnerabilidades em 23 de outubro de 2026, após uma varredura por IA sinalizar os problemas. Uma falha permitia que atacantes derrubassem nodes no Windows, macOS ou BSD ao inundá-los com dados. Correções foram lançadas em 27 de outubro. Outra permitia acúmulo de memória por meio de reivindicações antigas do protocolo, enquanto uma terceira corria o risco de transbordamento de arquivo durante reorgs. Mais três problemas serão divulgados em duas semanas, com correções já incluídas no Bitcoin Core 30.0. Esta atualização de notícias de IA + cripto destaca os esforços contínuos de segurança nas notícias do bitcoin.
Fonte:Mostrar original
Aviso legal: as informações nesta página podem ter sido obtidas de terceiros e não refletem necessariamente os pontos de vista ou opiniões da KuCoin. Este conteúdo é fornecido apenas para fins informativos gerais, sem qualquer representação ou garantia de qualquer tipo, nem deve ser interpretado como aconselhamento financeiro ou de investimento. A KuCoin não é responsável por quaisquer erros ou omissões, ou por quaisquer resultados do uso destas informações.
Os investimentos em ativos digitais podem ser arriscados. Avalie cuidadosamente os riscos de um produto e a sua tolerância ao risco com base nas suas próprias circunstâncias financeiras. Para mais informações, consulte nossos termos de uso e divulgação de risco.