بٹ کوائن کور نے جمعرات کو ایک خودکار اسکین کے ذریعے، جس میں ایک بڑی زبان ماڈل استعمال کیا گیا، تین کمزوریوں کو عوامی طور پر جاری کیا۔ ایک کمزوری کی وجہ سے ونڈوز، میک او ایس یا بی ایس ڈی پر چلنے والے کسی بھی نوڈ سے جڑا کمپیوٹر، زیادہ سے زیادہ ڈیٹا بھیج کر نوڈ کی میموری ختم کر سکتا تھا۔ اس کے بعد متاثرہ نوڈ کریش ہو جاتا تھا۔ ڈویلپرز نے 23 اکتوبر کو، اسی دن جب AI اسکین نے کمزوری کو نشان زد کیا، اس کے بارے میں تصدیق کی اور 27 اکتوبر کو فکس جاری کیے۔
بٹ کوائن نوڈس ہر بٹ کوائن لین دین کی تصدیق کرتے ہیں اور ریلے کرتے ہیں، اور زیادہ تر نوڈس بٹ کوائن کور استعمال کرتے ہیں۔ پچھلے ہفتے کے پالیسی تبدیلی سے پہلے، بٹ کوائن کور ڈویلپرز درمیانی شدت والی کمزوریوں کو تین ماہ تک چھپاتے رہتے تھے تاکہ آپریٹرز حملہ آوروں کو کمزوریوں کے بارے میں معلوم ہونے سے پہلے اپ گریڈ کر سکیں۔ بٹ کوائن کور نے 22 اکتوبر کو "آسانی سے دریافت ہونے والی" کمزوریوں کے لیے پالیسی تبدیل کر دی، کیونکہ بڑے زبانی ماڈلز نے ایسی خامیوں کو تلاش کرنے کا اخراج کم کر دیا ہے۔ ان کمزوریوں کے لیے فکس اب جتنی جلد ممکن ہو سکے، تمام سپورٹڈ ورژنز تک پہنچ جاتے ہیں، اور اس کے ساتھ ایک عوامی اعلان بھی جاری کیا جاتا ہے۔ ہر آٹومیٹڈ اسکین سے ملنے والی دریافت کو اس پروجیکٹ کے سکیورٹی ٹیم تک بھیجے جانے سے پہلے ایک انسانی فرد نے چیک کر لیا۔
اسکین نے ایک دوسری کمزوری کا پتہ لگایا جس کی رپورٹ 15 ستمبر کو Bitcoin Core کو کی گئی۔ ایک اور ڈویلپر نے چھ دن بعد خودکار طور پر اسی کمزوری کا پتہ لگایا۔ ایک جڑا ہوا نوڈ ایک obsolete پروٹوکول ورژن کا دعویٰ کرکے اور پھر مواصلات روک کر اس خامی کا استعمال کر سکتا تھا۔ مشورے میں کہا گیا کہ متاثرہ نوڈ کی میموری میں ہر آنے والی کنکشن کے لیے گھنٹے کے لحاظ سے 2 میگا بائٹ تک پیغامات جمع ہو سکتے ہیں۔ مشورے میں ہر جانے والی کنکشن کے لیے جمع ہونے کی شرح گھنٹے کے لحاظ سے 5 میگا بائٹ تک بتائی گئی۔
تیسری کمزوری کو کم شدت کا درجہ دیا گیا اور اسے اگست اور 23 اکتوبر کو الگ الگ ڈویلپر رپورٹس کے ذریعے اور اسکین کے ذریعے تین بار دریافت کیا گیا۔ ایک مائنر وہ بلاکس بناسکتا ہے جو نوڈ کے ذخیرہ کردہ فائلز کو اوورفلو کردیں، جب نیٹ ورک کچھ حالیہ بلاکس کو مقابلہ کرنے والے سیٹ سے تبدیل کردے۔ 64-bit مشین کے خلاف حملہ نیٹ ورک کی پوری بلاک پیداوار کے تقریباً ایک ماہ کا مطلب رکھتا ہے۔ مشورے میں کہا گیا کہ ونڈوز اور 32-bit سسٹم پر نوڈس مکمل طور پر فیل ہوسکتے ہیں، اور دوبارہ شروع کرنا مسئلہ حل نہیں کرے گا۔ 32-bit مشینز استعمال کرنے والے نوڈس یا پرانے FAT32 ڈرائیوز پر بلاکس محفوظ کرنے والے نوڈس فکس کے بعد بھی کمزور رہتے ہیں۔
دو ہفتے میں مزید تین کمزوریاں جن کی شدت میڈیم یا اعلیٰ ہے، کھولی جانے کی توقع ہے۔ بٹ کوائن کور ورژن 30.0 میں ان کمزوریوں کے لیے فکسز پہلے ہی شامل ہیں۔
بٹ کوائن کور نے AI اسکین سے تین کمزوریوں کا اعلان کیا
CoinDeskبانٹیں
خلاصہ
بٹ کوائن کور نے 23 اکتوبر، 2026 کو ایک AI سکین کے بعد تین کمزوریوں کا اظہار کیا۔ ایک خامی کی وجہ سے حملہ آور ونڈوز، میک او ایس یا بی ایس ڈی پر نوڈس کو ڈیٹا کی برسات سے کریش کر سکتے تھے۔ اصلاحات 27 اکتوبر کو جاری کی گئیں۔ دوسری خامی پرانے پروٹوکول دعوؤں کے ذریعے میموری کے جمع ہونے کا باعث بنی، جبکہ تیسری خامی ری آرگز کے دوران فائل کے اوورفلو کا خطرہ پیدا کرتی تھی۔ تین مزید مسائل دو ہفتے میں شائع کئے جائیں گے، جبکہ اصلاحات پہلے ہی بٹ کوائن کور 30.0 میں موجود ہیں۔ یہ AI + کرپٹو خبروں کا اپڈیٹ بٹ کوائن خبروں میں مسلسل سیکورٹی کے جدوجہد کو ظاہر کرتا ہے۔
ذریعہ:اصل دکھائیں۔
اعلان دستبرداری: اس صفحہ پر معلومات تیسرے فریق سے حاصل کی گئی ہوں گی اور یہ ضروری نہیں کہ KuCoin کے خیالات یا خیالات کی عکاسی کرے۔ یہ مواد کسی بھی قسم کی نمائندگی یا وارنٹی کے بغیر صرف عام معلوماتی مقاصد کے لیے فراہم کیا گیا ہے، اور نہ ہی اسے مالی یا سرمایہ کاری کے مشورے کے طور پر سمجھا جائے گا۔ KuCoin کسی غلطی یا کوتاہی کے لیے، یا اس معلومات کے استعمال کے نتیجے میں کسی بھی نتائج کے لیے ذمہ دار نہیں ہوگا۔
ڈیجیٹل اثاثوں میں سرمایہ کاری خطرناک ہو سکتی ہے۔ براہ کرم اپنے مالی حالات کی بنیاد پر کسی پروڈکٹ کے خطرات اور اپنے خطرے کی برداشت کا بغور جائزہ لیں۔ مزید معلومات کے لیے، براہ کرم ہماری استعمال کی شرائط اور خطرے کا انکشاف دیکھیں۔