Bitcoin Core tiết lộ ba lỗ hổng được phát hiện bởi quét AI

Bitcoin Core đã công bố ba lỗ hổng bảo mật vào thứ Tư sau khi một cuộc quét tự động sử dụng mô hình ngôn ngữ lớn phát hiện ra các lỗ hổng này. Một lỗ hổng cho phép bất kỳ máy tính nào kết nối với một nút mạng chạy Windows, macOS hoặc BSD làm cạn kiệt bộ nhớ của nút bằng cách gửi dữ liệu quá mức. Nút bị ảnh hưởng sau đó sẽ sập. Các nhà phát triển đã xác nhận lỗ hổng này vào ngày 23 tháng Mười, ngay ngày mà cuộc quét AI phát hiện ra lỗ hổng, và phát hành bản vá vào ngày 27 tháng Mười.

Các nút mạng bitcoin xác thực và chuyển tiếp mọi giao dịch bitcoin, và hầu hết các nút sử dụng Bitcoin Core. Trước khi thay đổi chính sách tuần trước, các nhà phát triển Bitcoin Core đã giữ bí mật các lỗ hổng độ nghiêm trọng trung bình lên đến một năm để người vận hành có thời gian nâng cấp trước khi kẻ tấn công phát hiện ra các điểm yếu. Bitcoin Core đã thay đổi chính sách này vào ngày 22 tháng Mười đối với các lỗ hổng được phân loại là “dễ phát hiện” vì các mô hình ngôn ngữ lớn đã làm giảm chi phí tìm ra những lỗ hổng này. Các bản vá cho những lỗ hổng đó hiện được triển khai nhanh nhất có thể đến mọi phiên bản được hỗ trợ, đi kèm với thông báo công khai. Một đóng góp viên đã kiểm tra từng phát hiện từ cuộc quét tự động trước khi chuyển phát hiện đến nhóm bảo mật của dự án.

Cuộc quét đã xác định một lỗ hổng thứ hai đã được báo cáo cho Bitcoin Core vào ngày 15 tháng Chín. Một nhà phát triển khác đã độc lập phát hiện ra lỗ hổng tương tự sau sáu ngày. Một nút mạng kết nối có thể khai thác lỗ hổng này bằng cách tuyên bố sử dụng phiên bản giao thức lỗi thời và sau đó ngừng giao tiếp. Bản cảnh báo cho biết các tin nhắn có thể tích lũy trong bộ nhớ của nút bị ảnh hưởng với tốc độ lên đến 2 MB mỗi giờ cho mỗi kết nối đến. Tốc độ tích lũy cho mỗi kết nối đi ra được đặt ở mức lên đến 5 MB mỗi giờ.

Lỗ hổng thứ ba được đánh giá mức độ thấp và được phát hiện ba lần, thông qua quét và qua các báo cáo riêng biệt từ các nhà phát triển vào tháng Tám và ngày 23 tháng Mười. Một thợ mỏ có thể tạo ra các khối gây tràn các tệp mà một nút mạng duy trì để tái tổ chức, khi mạng thay thế một vài khối gần đây bằng một bộ khối cạnh tranh. Một cuộc tấn công vào máy 64-bit sẽ đòi hỏi khoảng một tháng sản xuất khối của toàn bộ mạng. Lời cảnh báo cho biết các nút trên Windows và hệ thống 32-bit có thể bị lỗi hoàn toàn, và việc khởi động lại sẽ không khắc phục được lỗi này. Các nút sử dụng máy 32-bit hoặc lưu trữ khối trên ổ đĩa FAT32 cũ vẫn dễ bị tổn thương sau khi vá lỗi.

Ba lỗ hổng bảo mật khác được đánh giá ở mức độ trung bình hoặc cao dự kiến sẽ được công bố trong hai tuần tới. Phiên bản Bitcoin Core 30.0 đã bao gồm các bản vá cho những lỗ hổng này.