O Bitcoin Core revelou que corrigiu 3 vulnerabilidades que poderiam desacelerar ou desconectar nodes. Os bugs foram inicialmente identificados por uma varredura de segurança habilitada por IA do Project Loupe na sexta-feira passada, dia 23 de outubro.
No mesmo dia, a equipe de segurança do Bitcoin Core foi notificada sobre os mesmos bugs. Mais cedo na semana, nos dias 26 a 28 de outubro, a equipe lançou as novas versões do Bitcoin Core 29, 30, 31 e 32 com correções relevantes.
Os nodes atuam como validadores e impõem regras para garantir que os mineiros não fraudem a rede. O Bitcore Core é a implementação de software desse node e é amplamente utilizado por exchanges, carteiras e outros provedores de serviços para verificar Bitcoin transferências são legítimas.
Dito isso, um dos bugs sinalizados permitiria a um actor malicioso causar a queda de nodes executados no Windows e macOS. A vulnerabilidade forçaria provedores de serviço a reiniciar manualmente seu software/nodes. Mas sistemas Linux não estavam em risco.
O segundo bug retardaria os sistemas ao armazenar dados na memória e forçar os provedores de serviço a esgotarem a RAM. Isso limitaria a capacidade do node de processar novas transações de bitcoin.
Finalmente, o último problema estava relacionado a dados corrompidos em sistemas de computadores mais antigos de 32 bits. O bug poderia forçar o computador a desligar completamente e foi classificado como ‘baixa gravidade’. Mas os dois primeiros foram categorizados como ‘gravidade média’.
Em resumo, esses bugs poderiam ser usados para inundar o sistema de nodes do bitcoin e torná-lo instável (como ataques de negação de serviço, ou DoS). No entanto, as vulnerabilidades não poderiam levar ao roubo de bitcoin ou à compromissão de chaves privadas.
A inteligência artificial torna-se uma arma de dois gumes para o bitcoin
Dito isso, os problemas foram divulgados em 28 de outubro, muito mais rápido (cerca de uma semana) do que o típico período de um ano. O longo prazo para divulgação, especialmente para problemas de gravidade média, foi projetado para permitir que os operadores tenham mais tempo para atualizar seus sistemas.
Mas à medida que a IA avança mais rapidamente, os modelos podem descobrir os bugs rapidamente, o que significa que também podem ser explorados rapidamente. O Bitcoin Core desde então alterou as regras e não manterá a maioria dos bugs em segredo por muito tempo.
Para vulnerabilidades facilmente detectáveis, publicaremos uma versão de correção contendo a solução para cada versão principal mantida o mais rápido possível, juntamente com um aviso de segurança.
Isso reforça que a IA pode ajudar a prevenir algumas das violações de segurança. Na verdade, a Ripple evitou um risco de cunhagem ilimitada de XRP no valor de US$ 90 bilhões usando IA.
Ao mesmo tempo, modelos de IA permitiram a exploração de $100 milhões da Coldcard e são em grande parte responsáveis por ataques e golpes de alto valor, segundo a Chainalysis.
Em termos simples, a IA tornou-se uma espada de dois gumes que pode cortar dos dois lados. A equipe do Bitcoin Core agora lançou testes automatizados para identificar quaisquer bugs e fortalecer a segurança subjacente. Não está claro se a mesma urgência será aplicada aos riscos quânticos.
Resumo Final
- Bitcoin Core corrigiu 3 falhas que poderiam permitir a um atacante desacelerar e desconectar nodes de bitcoin.
- O Bitcoin Core agora divulgará falhas o mais rápido possível, ao contrário do período de espera de um ano citando risco de IA.