بٹ کوائن کور نے 3 کمزوریوں کو درست کرنے کا اعلان کیا ہے جو نوڈس کو آف لائن ہونے یا سست ہونے کا سبب بن سکتی تھیں۔ یہ خامیاں پچھلے جمعہ، 23 اکتوبر کو پروجیکٹ لوپ کے AI سپورٹڈ سیکورٹی اسکین کے ذریعے پہلی بار نشان زد کی گئی تھیں۔
اسی دن، بٹ کوائن کور سیکورٹی ٹیم کو انہی خامیوں کے بارے میں اطلاع دی گئی۔ ہفتے کے شروع میں، 26 سے 28 اکتوبر کے درمیان، ٹیم نے متعلقہ اصلاحات کے ساتھ نئے بٹ کوائن کور ورژن 29، 30، 31 اور 32 جاری کیے۔
نوڈز تصدیق کنندگان کے طور پر کام کرتے ہیں اور اس بات کو یقینی بناتے ہیں کہ مائنز نیٹ ورک کو چالاکی نہ کریں۔ بٹ کور کور وہ سافٹ ویئر ایمپلیمنٹیشن ہے جو مذکورہ نوڈ کے طور پر استعمال ہوتی ہے اور ایکسچینجز، والٹس اور دیگر سروس فراہم کنندگان کے ذریعے بٹ کوائن Bitcoin ٹرانسفرز کی درستگی کی تصدیق کے لیے وسیع پیمانے پر استعمال ہوتی ہے۔
اس کے علاوہ، ایک نشان زد خرابی کی وجہ سے ایک برے نیت والے فرد ونڈوز اور میک او ایس پر چلنے والے نوڈس کو کریش کر سکتا تھا۔ یہ کمزوری سروس فراہم کنندگان کو اپنے سافٹ ویئر/نوڈس کو دستی طور پر دوبارہ شروع کرنے پر مجبور کر دے گی۔ لیکن لینکس سسٹم خطرے میں نہیں تھے۔
دوسرا خرابی ذخیرہ کردہ ڈیٹا کی وجہ سے سسٹم کو سست کر دے گی اور سروس فراہم کنندگان کو RAM ختم ہونے پر مجبور کر دے گی۔ اس سے نوڈ کی نئے بٹ کوائن لین دین کو پروسیس کرنے کی صلاحیت محدود ہو جائے گی۔
آخر مسئلہ پرانے 32-bit کمپیوٹر سسٹمز پر خراب ڈیٹا سے جڑا تھا۔ یہ خطا کمپیوٹر کو مکمل طور پر بند کر دینے کا باعث بن سکتی تھی اور اسے 'کم شدت' کے طور پر درج کیا گیا تھا۔ لیکن پہلے دو کو 'درمیانی شدت' کے طور پر درج کیا گیا تھا۔
مختصر طور پر، ان خطاوں کا استعمال بٹ کوائن نوڈ سسٹم کو اسپیم کرنے اور اسے عدم دستیابی (DoS) حملوں کی طرح ناپائیدار بنانے کے لیے کیا جا سکتا ہے۔ تاہم، ان کمزوریوں کی وجہ سے بٹ کوائن چوری یا پرائیویٹ کلید کا انکشاف نہیں ہو سکتا تھا۔
ای آئی بٹ کوائن کے لیے ایک دو نوک والی تلوار بن جاتی ہے
اس کے باوجود، مسائل 28 اکتوبر کو ظاہر کیے گئے، جو عام ایک سال کے مقابلے میں کافی تیز (تقریباً ایک ہفتہ) تھا۔ میڈیم سیورٹی مسائل کے لیے اس طویل مدت کا ڈیزائن آپریٹرز کو اپنے سسٹمز کو اپ گریڈ کرنے کے لیے زیادہ وقت دینے کے لیے کیا گیا ہے۔
لیکن جیسے جیسے AI تیزی سے ترقی کر رہا ہے، ماڈلز خرابیوں کو جلدی سے دریافت کر سکتے ہیں، جس کا مطلب ہے کہ ان کا فائدہ بھی جلدی اٹھایا جا سکتا ہے۔ بٹ کوائن کور نے اب قوانین تبدیل کر دیے ہیں اور زیادہ تر خرابیوں کو لمبے عرصے تک راز نہیں رکھے گا۔
آسانی سے دریافت ہونے والی کمزوریوں کے لیے، ہم ہر محفوظ بڑی ورژن کے لیے فوراً ایک پوائنٹ ریلیز جاری کریں گے جس میں فکس شامل ہوگا، اور ایک سیکورٹی ایڈوائزری بھی۔
یہ یہ بات واضح کرتا ہے کہ AI کچھ سیکورٹی بریچز کو روکنے میں مدد کر سکتا ہے۔ درحقیقت، رپل نے AI کا استعمال کرتے ہوئے 90 ارب ڈالر کے بلاحدود XRP جاری کرنے کے خطرے کو روک دیا۔
اسی دوران، Chainalysis کے مطابق، AI ماڈلز نے 100 ملین ڈالر کے کولڈکارڈ ایکسپلوٹ کو ممکن بنایا اور اعلیٰ قیمت والے ہیکس اور اسکیمز کے لیے زیادہ تر ذمہ دار ہیں۔
بس اس کا مطلب یہ ہے کہ AI اب ایک ایسا دو نوک والی تلوار بن چکا ہے جو دونوں طرف کاٹ سکتی ہے۔ بٹ کوائن کور ٹیم نے اب آٹومیٹڈ ٹیسٹنگ شروع کر دیا ہے تاکہ کسی بگ کو نشان زد کیا جا سکے اور بنیادی سیکورٹی کو مضبوط بنایا جا سکے۔ کیا قوانٹم خطرات کے لیے بھی اتنی فوریت سے کام لیا جائے گا، ابھی واضح نہیں ہے۔
آخری خلاصہ
- بٹ کوائن کور نے 3 مسائل کو درست کیا جن کی وجہ سے حملہ آور بٹ کوائن نوڈس کو سست کر سکتا اور آف لائن کر سکتا تھا۔
- بٹ کوائن کور اب AI کے خطرے کے حوالے سے ایک سال کے انتظار کے بجائے جلد از جلد خطا کا اعلان کرے گا۔