Bitcoin Core повідомив, що виправив 3 уразливості, які могли сповільнити або вивести з ладу ноди. Ці помилки були вперше виявлені за допомогою безпекового сканування з використанням ШІ від Project Loupe минулого п’ятниці, 23 жовтня.
Того ж дня команда з безпеки Bitcoin Core була проінформована про ті самі вразливості. Раніше на тижні, 26–28 жовтня, команда випустила нові версії Bitcoin Core 29, 30, 31 і 32 із відповідними виправленнями.
Ноди діють як валідатори та забезпечують виконання правил, щоб запобігти шахрайству майнерів у мережі. Bitcore Core — це програмна реалізація зазначеної ноди, яка широко використовується біржами, гаманцями та іншими постачальниками послуг для перевірки Bitcoin переказів на легітимність.
Тим не менш, один із виявлених багів дозволяв зловмиснику зупиняти ноди, що працюють на Windows і macOS. Ця вразливість змушувала провайдерів послуг вручну перезапускати своє програмне забезпечення/ноди. Але системи Linux не були під загрозою.
Друга помилка сповільнювала б системи, накопичуючи дані в пам’яті і змушуючи провайдерів послуг вичерпати ОЗП. Це обмежувало б здатність ноди обробляти нові транзакції bitcoin.
Нарешті, остання проблема була пов’язана з пошкодженими даними на старіших 32-бітних комп’ютерних системах. Цей баг міг спричинити повне вимкнення комп’ютера і був класифікований як «низької серйозності». Але перші дві були класифіковані як «середньої серйозності».
Коротко кажучи, ці вразливості можна було б використати для спаму системи нод bitcoin і зробити її нестабільною (як атаки типу denial-of-service, або DoS). Однак ці вразливості не могли призвести до викрадення bitcoin або компрометації приватних ключів.
Штучний інтелект стає двостороннім мечем для bitcoin
Тим не менш, проблеми були розкриті 28 жовтня, значно швидше (приблизно за тиждень), ніж зазвичай — за рік. Довгий термін розкриття, особливо для проблем середньої важливості, передбачений для того, щоб надати операторам більше часу на оновлення їхніх систем.
Але зі швидким розвитком ШІ моделі можуть швидко виявляти помилки, що означає, що їх також можна швидко експлуатувати. Bitcoin Core з того часу змінив правила і більше не збиратиметься тримати більшість помилок у таємниці.
Для легко виявлюваних вразливостей ми як можно швидше опублікуємо точковий випуск із виправленням для кожної підтримуваної основної версії, а також інформаційне повідомлення про безпеку.
Це підкреслює, що ШІ може допомогти запобігти деяким порушенням безпеки. Насправді,Ripple запобіг ризику необмеженого створення XRP на суму $90 млрд за допомогою ШІ.
Тим часом, за даними Chainalysis, моделі ШІ дозволили здійснити експлойт на $100 млн для Coldcard і в основному відповідальні за хаки та сками з високою вартістю.
Просто кажучи, ШІ став двостороннім мечем, який може вrazити в обидва боки. Команда Bitcoin Core тепер запустила автоматизоване тестування, щоб виявляти будь-які помилки та підсилювати базову безпеку. Чи буде така ж строковість застосована до квантових ризиків, залишається невідомим.
Фінальний підсумок
- Bitcoin Core усунув 3 проблеми, які могли дозволити атакуючому сповільнити та вивести з ладу ноди Bitcoin.
- Bitcoin Core тепер буде розкривати вади якомога швидше, на відміну від рокової затримки з посиланням на ризики, пов’язані з ШІ.