Bitcoin Core, bir büyük dil modeli kullanılarak yapılan otomatik tarama sonucu üç güvenlik açıklamasını Çarşamba günü kamuoyuna duyurdu. Bu açıklardan biri, Windows, macOS veya BSD çalıştıran bir node'a aşırı veri göndererek node'un belleğini tüketecek şekilde herhangi bir bilgisayarın bağlantı kurmasına izin veriyordu. Etkilenen node daha sonra çökecekti. Geliştiriciler, AI taramasının hatayı işaretlediği gün olan 23 Ekim'de bu açıklamayı doğruladı ve 27 Ekim'de düzeltmeleri yayınladı.
Bitcoin node'ları her bitcoin işlemini doğrular ve iletir, ve çoğu node Bitcoin Core kullanır. Geçen haftaki politika değişikliğinden önce, Bitcoin Core geliştiricileri orta ciddiyetteki güvenlik açıklarını, saldırganların zayıflıkları öğrenmeden önce operatörlerin yükseltme yapma zamanı bulması için en fazla bir yıl boyunca gizli tuttu. Bitcoin Core, büyük dil modellerinin bu tür zayıflıkları bulma maliyetini düşürmesi nedeniyle 22 Ekim'de "kolay keşfedilebilir" olarak sınıflandırılan açıklar için politikayı değiştirdi. Bu açıklar için düzeltmeler artık mümkün olan en kısa sürede tüm desteklenen sürümlere ulaşır ve bunlara genel duyuru eşlik eder. Otomatik taramadan gelen her bulgu, proje güvenlik ekibine iletilmeden önce bir insan katkıcı tarafından kontrol edildi.
Tarama, 15 Eylül'de Bitcoin Core'a bildirilen ikinci bir zafiyet tespit etti. Başka bir geliştirici, altı gün sonra aynı zafiyeti bağımsız olarak keşfetti. Bağlı bir node, eski bir protokol sürümü kullandığını iddia ederek ardından iletişimi keserek bu hata exploitation yapabilirdi. Danışmanlık, etkilenen node'un belleğinde her gelen bağlantı başına saatte en fazla 2 MB kadar mesajın birikebileceğini belirtti. Danışmanlık, her giden bağlantı için birikim oranını saatte en fazla 5 MB olarak belirledi.
Üçüncü zafiyet, düşük ciddiyet derecesiyle sınıflandırıldı ve Ağustos ayında ve 23 Ekim'de tarama yoluyla ve ayrı geliştirici raporları aracılığıyla üç kez tespit edildi. Bir madenci, ağınn bazı son bloklarını rekabet eden bir set ile değiştirdiği durumlarda, bir node'un yeniden organizasyonlar için tuttuğu dosyaları aşırı dolduran bloklar oluşturabilirdi. 64-bit bir makineye yönelik bir saldırı, tüm ağın blok üretiminin yaklaşık bir ayını gerektirecekti. Danışmanlık, Windows ve 32-bit sistemlerdeki node'ların tamamen başarısız olabileceğini ve yeniden başlatmanın bu hatayı çözmeyeceğini belirtti. 32-bit makine kullanan veya blokları eski FAT32 sürücülere kaydeden node'lar, düzeltmeden sonra da zafiyete açık kalır.
İki hafta içinde, orta veya yüksek ciddiyette üç ek zafiyetin açıklanması bekleniyor. Bitcoin Core 30.0 sürümü, bu zafiyetler için düzeltmeleri zaten içeriyor.
Bitcoin Core, AI taraması ile belirlenen üç zafiyeti açıkladı
CoinDeskPaylaş
Özet
Bitcoin Core, 23 Ekim 2026 tarihinde bir AI taraması tarafından sorunlar işaretlendikten sonra üç zafiyeti açıkladı. Bir hata, saldırganların Windows, macOS veya BSD üzerindeki node'ları veri ile doldurarak çökertmesine izin veriyordu. Düzeltmeler 27 Ekim'de yayınlandı. Başka biri, eski protokol talepleri aracılığıyla bellek birikimine izin veriyordu, üçüncüsü ise reorg sırasında dosya taşmasına neden olabilecek bir risk taşıyordu. Üç ek sorun iki hafta içinde paylaşılacak ve düzeltmeler zaten Bitcoin Core 30.0'da mevcut. Bu AI + kripto haber güncellemesi, Bitcoin haberlerindeki sürekli güvenlik çabalarını vurgulamaktadır.
Kaynak:Orijinalini göster
Yasal Uyarı: Bu sayfadaki bilgiler üçüncü şahıslardan alınmış olabilir ve KuCoin'in görüşlerini veya fikirlerini yansıtmayabilir. Bu içerik, herhangi bir beyan veya garanti olmaksızın yalnızca genel bilgilendirme amacıyla sağlanmıştır ve finansal veya yatırım tavsiyesi olarak yorumlanamaz. KuCoin, herhangi bir hata veya eksiklikten veya bu bilgilerin kullanımından kaynaklanan sonuçtan sorumlu değildir.
Dijital varlıklara yapılan yatırımlar riskli olabilir. Lütfen bir ürünün risklerini ve risk toleransınızı kendi finansal koşullarınıza göre dikkatlice değerlendirin. Daha fazla bilgi için lütfen Kullanım Koşullarımıza ve Risk Açıklamamıza bakınız.