بٹ کوائن کور کا فیصلہ کہ وہ ایسی خطاوں پر کبھی نہیں بیٹھیں گے جنہیں ایک AI تلاش کر سکتی ہے، پہلے ہی ان میں سے تین کو سامنے لایا ہے، جن میں ایک ایسی ہے جو کسی غیر متعلق شخص کو ونڈوز اور میک کمپیوٹرز پر چلنے والے نوڈس کو کریش کرنے کی اجازت دیتی ہے۔
خرابی، جو ا initially 23 اکتوبر کو ایک AI سکین نے نشان زد کیا تھا، کسی بھی کمپیوٹر کو بٹ کوائن نوڈ سے جوڑنے دیتی تھی جو ونڈوز، میک او ایس یا بی ایس ڈی چل رہا تھا، اور اس نوڈ کو ڈیٹا سے بھر دیتا تھا جب تک کہ اس کی میموری ختم نہ ہو جائے اور ٹوٹ نہ جائے۔ ڈویلپرز نے اس کی تصدیق اسی دن کر دی، 27 اکتوبر کو فکس شپ کر دیے اور اتوار کو تفصیلات جاری کیں، ساتھ ہی دو اور خرابیاں جنہیں سکین نے دریافت کیا تھا۔
ایک نوڈ وہ سافٹ ویئر ہے جو ہر بٹ کوائن لین دین کی جانچ کرتا ہے اور اسے منتقل کرتا ہے، اور بٹ کوائن کور وہ پروگرام ہے جسے زیادہ تر نوڈز چلاتے ہیں۔ پچھلے ہفتے تک، کور ڈویلپرز ایسی درمیانی شدت والی خامیوں کو اتنی دیر تک چھپاتے رہے جتنا کہ حملہ آور کو جانے سے پہلے آپریٹرز کو اپ گریڈ کرنے کا وقت مل جائے۔
یہ 22 اکتوبر کو تبدیل ہو گیا، جب پروجیکٹ کے ججس نے "آسانی سے دریافت ہونے والے" بگس کو مان لیا، کیونکہ LLMs نے انہیں دریافت کرنا سستا کر دیا ہے۔ ان کے فکس اب جلد سے جلد ہر سپورٹڈ ورژن پر جاری کیے جاتے ہیں، اور ان کے ساتھ ایک عوامی ایڈوائزر لگایا جاتا ہے، جیسا کہ CoinDesk نے رپورٹ کیا۔
تینوں خامیاں ایک خودکار اسکین سے نکلیں جس نے بٹ کوائن کور کے کوڈ کو جانچنے کے لیے ایک بڑی زبان ماڈل استعمال کیا۔ اس کے بعد، ہر دریافت کو منصوبے کی سیکورٹی ٹیم تک پہنچنے سے پہلے ایک انسانی کنٹریبیوٹر نے چیک کیا۔
دوسرا خطا یہ ظاہر کرتا ہے کہ Core نے اپنے قواعد کیوں تبدیل کیے۔ سکین کی دریافت کو 15 ستمبر کو پروجیکٹ کو رپورٹ کیا گیا، اور چھ دن بعد ایک اور ڈویلپر نے خود بخود یہی خطا دریافت کیا۔ اس سے جڑا ہوا نوڈ یہ دعویٰ کر سکتا تھا کہ وہ پروٹوکول کا پرانا ورژن چلا رہا ہے اور پھر اسے روک سکتا تھا۔ مشورے کے مطابق، قربانی کی میموری میں ہر آنے والی کنکشن کے لیے ایک گھنٹے میں تک 2MB تک اور ہر جانے والی کنکشن کے لیے 5MB تک پیغامات جمع ہو رہے تھے۔
تیسرا بگ، جس کی شدت کم درجہ کی ہے، تین بار سامنے آیا: اسکین میں اور دو الگ الگ رپورٹس میں، اگست اور 23 اکتوبر کو ڈویلپرز نے۔ ایک مائنر ایسے بلاکس تیار کر سکتا ہے جو نوڈ کے ذخیرہ کردہ فائلز کو اوورفلو کر دیں جو ری آرگنائزیشن کے لیے استعمال ہوتی ہیں، جب نیٹ ورک کچھ حالیہ بلاکس کو مقابلہ کرنے والے سیٹ سے بدل دیتا ہے۔
64-bit مشینوں پر حملہ نیٹ ورک کی مکمل بلاک پیداوار کا تقریباً ایک ماہ لے لے گا۔ ونڈوز اور 32-bit سسٹمز پر نوڈ مکمل طور پر ناکام ہو سکتا ہے، اور مشورہ کہتا ہے کہ “دوبارہ شروع کرنا مدد نہیں کرتا۔” 32-bit مشینوں پر یا پرانے FAT32 ڈرائیوز پر بلاکس محفوظ کرنے والے نوڈس فکس کے بعد بھی مستقل طور پر متاثر رہتے ہیں۔
اسی دوران، ریلیز نوٹس میں کہا گیا کہ ورژن 30.0 میں درست کیے گئے تین مزید میڈیم اور هائی سیورٹی بگس دو ہفتے میں شائع کیے جائیں گے۔