Quyết định của Bitcoin Core ngừng bỏ qua các lỗi mà AI có thể phát hiện đã đưa ra ba lỗi trong đó, bao gồm một lỗi cho phép người lạ làm sập các nút mạng chạy trên máy tính Windows và Mac.
Lỗ hổng, ban đầu được phát hiện bởi quét AI vào ngày 23 tháng 10, cho phép bất kỳ máy tính nào kết nối với một nút mạng bitcoin đang chạy Windows, macOS hoặc BSD tràn ngập nút đó với dữ liệu cho đến khi hết bộ nhớ và sập. Các nhà phát triển đã xác nhận nó ngay ngày phát hiện, phát hành bản vá vào ngày 27 tháng 10 và công bố chi tiết vào thứ Tư, cùng với hai lỗ hổng khác mà cuộc quét đã phát hiện ra.
Một nút mạng là phần mềm kiểm tra và chuyển tiếp mọi giao dịch bitcoin, và Bitcoin Core là chương trình mà hầu hết các nút mạng chạy. Cho đến tuần trước, các nhà phát triển Core đã giữ bí mật các lỗ hổng độ nghiêm trọng trung bình như lỗi này trong tới một năm, để cấp thời gian cho người vận hành nâng cấp trước khi kẻ tấn công biết được nơi cần tìm.
Điều đó đã thay đổi vào ngày 22 tháng 10 đối với các lỗi mà ban giám khảo dự án cho là “dễ phát hiện”, vì các LLM đã khiến việc tìm kiếm những lỗi này trở nên rẻ hơn. Các bản sửa lỗi hiện được phát hành càng sớm càng tốt cho mọi phiên bản được hỗ trợ, kèm theo thông báo công khai, như CoinDesk đã đưa tin.
Cả ba lỗ hổng đều được phát hiện thông qua một cuộc quét tự động sử dụng mô hình ngôn ngữ lớn để quét mã của Bitcoin Core. Sau đó, mọi phát hiện đều được kiểm tra bởi một đóng góp viên con người trước khi được chuyển đến nhóm bảo mật của dự án.
lỗi thứ hai cho thấy lý do Core thay đổi quy tắc của mình. Kết quả quét đã được báo cáo cho dự án vào ngày 15 tháng Chín, và sáu ngày sau, một nhà phát triển khác đã phát hiện ra lỗ hổng tương tự một cách độc lập. Lỗ hổng này cho phép một nút mạng đang kết nối khai báo rằng nó đang chạy phiên bản lỗi thời của giao thức và sau đó làm ngừng hoạt động. Theo thông báo, tin nhắn tích tụ trong bộ nhớ của nạn nhân với tốc độ lên tới 2MB mỗi giờ cho mỗi kết nối đến và 5MB mỗi giờ cho mỗi kết nối đi.
lỗi thứ ba, được đánh giá mức độ nghiêm trọng thấp, xuất hiện ba lần: trong bản quét và hai báo cáo riêng biệt từ các nhà phát triển, vào tháng Tám và ngày 23 tháng Mười. Một thợ mỏ có thể tạo các khối gây tràn các tệp mà một nút mạng lưu trữ để thực hiện tái tổ chức, tức là khi mạng thay thế một vài khối gần đây bằng một tập hợp cạnh tranh.
Trên các máy 64-bit, cuộc tấn công sẽ mất khoảng một tháng của toàn bộ quá trình tạo khối của mạng. Trên Windows và hệ thống 32-bit, nút mạng có thể bị lỗi hoàn toàn, và “việc khởi động lại không giúp ích gì,” thông báo cảnh báo cho biết. Các nút trên máy 32-bit hoặc lưu khối trên các ổ đĩa FAT32 cũ vẫn tiếp tục bị phơi nhiễm ngay cả sau khi đã vá lỗi.
Trong khi đó, bản ghi chú phát hành cho biết ba lỗ hổng bảo mật mức trung bình và cao khác, đã được sửa trong phiên bản 30.0, sẽ được công bố trong hai tuần tới.