Bitcoin Core оприлюднив три вразливості в середу після того, як автоматизований скан з використанням великої мовної моделі виявив ці недоліки. Одна з вразливостей дозволяла будь-якому комп’ютеру, підключеним до ноди, що працює на Windows, macOS або BSD, вичерпати пам’ять ноди, надсилаючи надмірні дані. Після цього нода збивалася. Розробники підтвердили вразливість 23 жовтня — того ж дня, коли скан штучного інтелекту виявив недолік — і випустили виправлення 27 жовтня.
Bitcoin-ноди перевіряють і передають кожну транзакцію bitcoin, і більшість нод використовують Bitcoin Core. До зміни політики минулого тижня розробники Bitcoin Core приховували вразливості середньої серйозності до року, щоб оператори мали час оновитись, перш ніж зловмисники дізнаються про слабкості. Bitcoin Core змінив політику 22 жовтня для вразливостей, класифікованих як «легко виявляні», оскільки великі мовні моделі знизили вартість виявлення таких недоліків. Виправлення цих вразливостей тепер досягають усіх підтримуваних версій якомога швидше, разом із публічним повідомленням. Людський учасник перевірив кожен результат автоматизованого сканування перед тим, як передати його команді безпеки проекту.
Сканування виявило другу вразливість, про яку повідомили у Bitcoin Core 15 вересня. Інший розробник незалежно виявив ту саму вразливість шість днів потому. Підключена нода могла експлуатувати цю проблему, заявляючи про використання застарілої версії протоколу, а потім припиняючи зв’язок. У повідомленні зазначалося, що повідомлення можуть накопичуватися у пам’яті вразливої ноди зі швидкістю до 2 МБ на годину для кожного вхідного з’єднання. Швидкість накопичення для кожного вихідного з’єднання оцінювалася у до 5 МБ на годину.
Третя вразливість отримала рейтинг низької серйозності і була виявлена тричі: під час сканування, а також у окремих звітах розробників у серпні та 23 жовтня. Майнер міг створювати блоки, які переповнюють файли, які нода зберігає для переорганізацій, коли мережа замінює кілька останніх блоків на конкуруючий набір. Атака на 64-бітну машину вимагала б приблизно місяця повної продукції блоків усією мережею. У повідомленні зазначалося, що ноди на Windows та 32-бітних системах можуть повністю вийти з ладу, і перезавантаження не виправить цю помилку. Ноди, які використовують 32-бітні машини або зберігають блоки на старих носіях FAT32, залишаються вразливими навіть після виправлення.
Ще три вразливості з оцінкою середньої або високої серйозності очікуються на розголошення через два тижні. Bitcoin Core версії 30.0 вже містить виправлення для цих вразливостей.
Bitcoin Core розкриває три вразливості, виявлені за допомогою сканування штучним інтелектом
CoinDeskПоділитися
Короткий зміст
Bitcoin Core розкрив три вразливості 23 жовтня 2026 року після того, як сканування штучним інтелектом виявило ці проблеми. Одна з них дозволяла атакуючим зупиняти ноди на Windows, macOS або BSD, переповнюючи їх даними. Виправлення були опубліковані 27 жовтня. Інша дозволяла накопичення пам’яті через старі протокольні заявки, а третя створювала ризик переповнення файлів під час reorgs. Ще три проблеми будуть розкриті через два тижні, причому виправлення вже включені в Bitcoin Core 30.0. Цей оновлений новинний матеріал про штучний інтелект і криптовалюти підкреслює постійні зусилля з безпеки в новинах про bitcoin.
Джерело:Показати оригінал
Відмова від відповідальності: Інформація на цій сторінці може бути отримана від третіх осіб і не обов'язково відображає погляди або думки KuCoin. Цей контент надається лише для загального інформування, без будь-яких запевнень або гарантій, а також не може розглядатися як фінансова або інвестиційна порада. KuCoin не несе відповідальності за будь-які помилки або упущення, а також за будь-які результати, отримані в результаті використання цієї інформації.
Інвестиції в цифрові активи можуть бути ризикованими. Будь ласка, ретельно оцініть ризики продукту та свою толерантність до ризику, виходячи з ваших власних фінансових обставин. Для отримання додаткової інформації, будь ласка, зверніться до наших Умов використання та Розкриття інформації про ризики.