Bitcoin Core’un, bir yapay zekânın bulabilecek hatalara sessiz kalma kararı zaten üçünü açık hale getirdi, bunlar arasında Windows ve Mac bilgisayarlarda çalışan node’ları çökertmeyi sağlayan bir hata da var.
Hata, ilk olarak 23 Ekim'de bir AI taraması tarafından belirlendi, Windows, macOS veya BSD çalıştıran herhangi bir bitcoin node'a veri akışı yaparak bellek tükenene ve çökelene kadar bu node'u doldurmayı sağlıyordu. Geliştiriciler, hata tespit edildiği gün onu doğruladılar, 27 Ekim'de düzeltmeleri yayınladılar ve Çarşamba günü, taramanın ortaya çıkardığı diğer iki hata ile birlikte detayları yayımladılar.
Bir node, her bitcoin işlemini kontrol eden ve ileten yazılımdır ve Bitcoin Core, çoğu node'un çalıştırdığı programdır. Geçen haftaya kadar, Core geliştiricileri bu tür orta ciddiyetteki hataları, saldırganların nereye bakması gerektiğini öğrenmeden önce operatörlere yükseltme zamanı vermek amacıyla bir yıl kadar gizli tuttu.
Bu, LLM'lerin bunları bulmayı ucuz hale getirdiği için 22 Ekim'de değiştirildi. Düzeltmeleri şimdi, CoinDesk'in raporladığı gibi, her desteklenen sürümde en kısa sürede yayınlıyorlar.
Üç hata da, Bitcoin Core’un kodunu taramak için büyük bir dil modeli kullanan otomatik bir taramadan çıktı. Daha sonra, her bulgu, proje güvenlik ekibine ulaşmadan önce bir insan katkıcı tarafından kontrol edildi.
ikinci hata, Core'un kurallarını neden değiştirdiğini gösteriyor. Taramanın bulgusu, 15 Eylül'de projeye rapor edildi ve altı gün sonra başka bir geliştirici aynı açığı bağımsız olarak buldu. Bu, bağlı bir node'un protokolün eski bir sürümünü çalıştırdığını iddia etmesine ve ardından durmasına izin verdi. Danışmanlık, her gelen bağlantı için saatte en fazla 2 MB ve her giden bağlantı için saatte 5 MB olacak şekilde mesajların kurbanın belleğinde biriktiğini belirtti.
üçüncü hata, düşük ciddiyette değerlendirildi ve Ağustos ayında ve 23 Ekim'de, taramada ve iki ayrı geliştirici raporunda üç kez ortaya çıktı. Bir madenci, ağıın birkaç son blok yerine rekabet eden bir setle değiştirdiği yeniden organizasyon sırasında bir node'un tuttuğu dosyaları aşan bloklar oluşturabilirdi.
64-bit makinelere yönelik saldırı, ağın tüm blok üretimi için yaklaşık bir ay sürer. Windows ve 32-bit sistemlerde node tamamen başarısız olabilir ve danışmanlık, "yeniden başlatmanın yardımcı olmayacağını" belirtir. 32-bit makinalardaki node'lar veya eski FAT32 sürücülerde blokları depolayanlar, düzeltmeden sonra da maruz kalır.
Bu arada, sürüm notlarında, 30.0 sürümünde düzeltilen üç adet orta ve yüksek ciddiyetteki hata, iki hafta içinde açıklanacak.