Bitcoin Core, düğümleri yavaşlatabilecek veya çevrimdışı hale getirebilecek 3 açıklamayı giderdiğini açıkladı. Bu hatalar, geçen Cuma, 23 Ekim'de Project Loupe tarafından yürütülen bir yapay zeka tabanlı güvenlik taramasıyla ilk kez tespit edildi.
Aynı gün, Bitcoin Core güvenlik ekibi aynı hatalardan haberdar edildi. Haftanın daha erken günlerinde, 26-28 Ekim'de ekip ilgili düzeltmelerle yeni Bitcoin Core sürümleri 29, 30, 31 ve 32'yi yayınladı.
Düğümler, doğrulayıcılar olarak görev yapar ve madencilerin ağı hilelemesini önler. Bitcore Core, söz konusu düğümün yazılımsal uygulamasıdır ve borsalar, cüzdanlar ve diğer hizmet sağlayıcılar tarafından Bitcoin Bitcoin transferlerinin geçerli olduğunu doğrulamak için yaygın olarak kullanılır.
Bu arada, belirtilen hatalardan biri, Windows ve macOS'ta çalışan node'ları çökmeye zorlayabilirdi. Bu zafiyet, hizmet sağlayıcıların yazılımını/node'larını manuel olarak yeniden başlatmaya zorluyordu. Ancak Linux sistemleri risk altında değildi.
İkinci hata, verileri bellekte biriktirerek sistemleri yavaşlatır ve hizmet sağlayıcıların RAM’ini tükettirir. Bu, node’un yeni bitcoin işlemlerini işlemesi için olan kapasitesini sınırlar.
Son olarak, son sorun eski 32-bit bilgisayar sistemlerinde bozulan verilerle ilgiliydi. Hata, bilgisayarın tamamen kapanmasına neden olabilirdi ve 'düşük ciddiyette' olarak sınıflandırıldı. Ancak ilk iki sorun 'orta ciddiyette' olarak sınıflandırıldı.
Kısaca, bu hatalar, Bitcoin node sistemine spam yapmak ve onu istikrarsız hale getirmek için (yani hizmet reddi veya DoS saldırıları gibi) kullanılabilirdi. Ancak bu zafiyetler, bitcoin çalınmasına veya özel anahtarın ele geçirilmesine neden olamazdı.
Yapay zekâ, bitcoin için iki yüzlü bir silah haline geliyor
Bununla birlikte, sorunlar tipik bir yıl yerine 28 Ekim'de, yaklaşık bir hafta içinde açıklandı. Özellikle orta ciddiyetteki sorunlar için uzun açıklayıcı süre, operatörlere sistemlerini yükseltmek için daha fazla zaman tanımak amacıyla tasarlanmıştır.
Ancak yapay zekâ daha hızlı ilerledikçe modeller hataları hızla keşfedebiliyor, bu da hataların hızlıca istismar edilebileceği anlamına geliyor. Bitcoin Core bundan sonra kuralları değiştirdi ve çoğu hatayı uzun süre gizli tutmayacak.
Kolayca keşfedilebilir açıklar için, her bir desteklenen ana sürüm için bir düzeltme içeren bir nokta sürümü ve bir güvenlik danışmanlığı en kısa sürede yayınlanacaktır.
Bu, AI'nın bazı güvenlik ihlallerini önlemeye yardımcı olabileceğini gösteriyor. Aslında, Ripple, AI kullanarak 90 milyar dolarlık sınırsız XRP basma riskini önledi.
Aynı zamanda, Chainalysis'a göre AI modelleri, 100 milyon dolarlık Coldcard sızıntısını mümkün kıldı ve yüksek değerli sızıntılar ve dolandırıcılıkların büyük ölçüde sorumlusu oldu.
Basitçe ifade edersek, yapay zekâ hem avantaj hem de dezavantaj sunan iki keskin kenarlı bir kılıç haline geldi. Bitcoin Core ekibi, herhangi bir hata tespit etmek ve temel güvenlikleri güçlendirmek için otomatik test sistemini başlattı. Aynı aciliyetin kuantum risklerine de uygulanıp uygulanmayacağı ise belirsiz kalıyor.
Son Özet
- Bitcoin Core, bir saldırganın Bitcoin node'larını yavaşlatmasına ve çevrimdışı hale getirmesine izin verebilecek 3 sorunu giderdi.
- Bitcoin Core, AI risk nedeniyle 1 yıl beklemek yerine artık hemen hataları açıklayacak.