Bitcoin Core сообщил, что устранил 3 уязвимости, которые могли замедлить работу нод или вывести их из строя. Эти ошибки были впервые обнаружены с помощью сканирования безопасности, основанного на ИИ, проектом Loupe в прошлую пятницу, 23 октября.
В тот же день команда безопасности Bitcoin Core была уведомлена о тех же уязвимостях. Ранее на этой неделе, 26–28 октября, команда выпустила новые версии Bitcoin Core 29, 30, 31 и 32 с соответствующими исправлениями.
Ноды выступают в качестве валидаторов и обеспечивают соблюдение правил, чтобы предотвратить мошенничество майнеров в сети. Bitcore Core — это программная реализация указанной ноды, которая широко используется биржами, кошельками и другими поставщиками услуг для проверки того, что Bitcoin переводы являются легитимными.
Тем не менее один из выявленных багов позволял вредоносному участнику сбивать ноды, работающие на Windows и macOS. Уязвимость заставляла провайдеров услуг вручную перезапускать свое программное обеспечение/ноды. Однако системы Linux не подвергались риску.
Второй баг замедлял системы за счет накопления данных в памяти и заставлял поставщиков услуг исчерпать оперативную память. Это ограничивало способность ноды обрабатывать новые bitcoin-транзакции.
Наконец, последняя проблема была связана с поврежденными данными на более старых 32-битных компьютерных системах. Ошибка могла привести к полной остановке компьютера и была классифицирована как «низкая серьезность». Но первые две были отнесены к категории «средняя серьезность».
Коротко говоря, эти уязвимости можно было использовать для спама системы нод bitcoin и вызова их нестабильности (например, атаки типа «отказ в обслуживании» или DoS). Однако эти уязвимости не могли привести к краже bitcoin или компрометации приватных ключей.
Искусственный интеллект становится двойным мечом для bitcoin
Тем не менее, проблемы были раскрыты 28 октября, значительно быстрее (примерно за неделю), чем типичный срок в один год. Длительный срок раскрытия, особенно для проблем средней степени серьезности, предназначен для того, чтобы дать операторам больше времени на обновление своих систем.
Но по мере того как ИИ развивается быстрее, модели могут быстро обнаруживать ошибки, что означает, что их тоже можно быстро эксплуатировать. Bitcoin Core с тех пор изменил правила и больше не будет долго держать большинство ошибок в секрете.
Для легко обнаруживаемых уязвимостей мы как можно скорее выпустим точечную версию с исправлением для каждой поддерживаемой основной версии, а также информационное сообщение о безопасности.
Это подчеркивает, что ИИ может помочь предотвратить некоторые нарушения безопасности. Фактически,Ripple предотвратил риск безграничного создания XRP на сумму $90 млрд с помощью ИИ.
В то же время, по данным Chainalysis, модели ИИ позволили осуществить эксплуатацию Coldcard на сумму $100 млн и в значительной степени ответственны за хаки и мошенничества с высокой стоимостью.
Проще говоря, ИИ стал двойным мечом, который может работать в обоих направлениях. Команда Bitcoin Core теперь запустила автоматизированное тестирование, чтобы выявлять ошибки и укреплять базовую безопасность. Остается неясным, будет ли такой же срочность применена к квантовым рискам.
Финальное резюме
- Bitcoin Core устранил три уязвимости, которые могли позволить злоумышленнику замедлить работу и вывести из строя ноды Bitcoin.
- Bitcoin Core теперь будет раскрывать уязвимости как можно скорее, в отличие от годичного периода ожидания, обусловленного рисками, связанными с ИИ.