Bitcoin Core đã tiết lộ rằng họ đã khắc phục 3 lỗ hổng bảo mật có thể làm chậm hoặc khiến các nút mạng ngừng hoạt động. Các lỗi này lần đầu tiên được phát hiện bởi cuộc quét bảo mật được hỗ trợ bởi AI của Dự án Loupe vào thứ Sáu tuần trước, ngày 23 tháng Mười.
Cùng ngày, nhóm bảo mật Bitcoin Core đã được thông báo về các lỗ hổng tương tự. Vào đầu tuần, vào ngày 26-28 tháng 10, nhóm đã phát hành các phiên bản Bitcoin Core mới 29, 30, 31 và 32 với các bản sửa lỗi liên quan.
Nút mạng hoạt động như các trình xác thực và thực thi các quy tắc để đảm bảo thợ mỏ không gian lận mạng. Bitcore Core là phần mềm triển khai của nút mạng nói trên và được các sàn giao dịch, ví và các nhà cung cấp dịch vụ khác sử dụng rộng rãi để xác minh Bitcoin chuyển là hợp lệ.
Điều đó nói lên rằng, một trong những lỗ hổng được phát hiện cho phép một tác nhân độc hại làm sập các nút mạng chạy trên Windows và macOS. Lỗ hổng này buộc các nhà cung cấp dịch vụ phải khởi động lại phần mềm/nút mạng một cách thủ công. Tuy nhiên, các hệ thống Linux không bị ảnh hưởng.
Lỗi thứ hai sẽ làm chậm hệ thống bằng cách chiếm dụng dữ liệu trong bộ nhớ và buộc các nhà cung cấp dịch vụ hết RAM. Điều này sẽ hạn chế khả năng xử lý các giao dịch bitcoin mới của nút mạng.
Cuối cùng, vấn đề cuối cùng liên quan đến dữ liệu bị hỏng trên các hệ thống máy tính 32-bit cũ. Lỗi này có thể khiến máy tính tắt hoàn toàn và được xếp vào mức “độ nghiêm trọng thấp.” Nhưng hai vấn đề đầu tiên được phân loại là “độ nghiêm trọng trung bình.”
Nói tóm lại, những lỗi này có thể được sử dụng để spam hệ thống nút mạng Bitcoin và khiến nó mất ổn định (giống như các cuộc tấn công từ chối dịch vụ, hoặc DoS). Tuy nhiên, các lỗ hổng này không thể dẫn đến việc đánh cắp bitcoin hoặc compromit khóa riêng.
AI trở thành con dao hai lưỡi đối với bitcoin
Tuy nhiên, các vấn đề đã được công bố vào ngày 28 tháng Mười, nhanh hơn nhiều (khoảng một tuần) so với thời gian trung bình một năm. Thời gian công bố dài, đặc biệt đối với các vấn đề có mức độ trung bình, được thiết kế để cho phép các nhà vận hành có thêm thời gian nâng cấp hệ thống của họ.
Nhưng khi AI tiến bộ nhanh hơn, các mô hình có thể phát hiện ra các lỗi một cách nhanh chóng, nghĩa là chúng cũng có thể bị khai thác nhanh chóng. Bitcoin Core từ đó đã thay đổi các quy tắc và sẽ không giữ bí mật phần lớn các lỗi trong thời gian dài nữa.
Đối với các lỗ hổng dễ phát hiện, chúng tôi sẽ công bố bản phát hành điểm chứa bản sửa lỗi cho mỗi phiên bản chính được duy trì càng sớm càng tốt, kèm theo thông báo bảo mật.
Điều này cho thấy AI có thể giúp ngăn chặn một số sự cố bảo mật. Thực tế,Ripple đã ngăn chặn nguy cơ tạo ra XRP không giới hạn trị giá 90 tỷ USD bằng cách sử dụng AI.
Đồng thời, các mô hình AI đã giúp thực hiện vụ khai thác Coldcard trị giá 100 triệu USD và chủ yếu chịu trách nhiệm cho các vụ hack và lừa đảo giá trị cao, theo Chainalysis.
Đơn giản mà nói, AI đã trở thành thanh kiếm hai lưỡi có thể gây hại theo cả hai hướng. Nhóm Bitcoin Core hiện đã triển khai kiểm thử tự động để phát hiện các lỗi và củng cố bảo mật nền tảng. Liệu sự khẩn cấp tương tự có được áp dụng cho các rủi ro lượng tử vẫn chưa rõ ràng.
Tổng kết cuối cùng
- Bitcoin Core đã vá 3 lỗ hổng có thể cho phép kẻ tấn công làm chậm và khiến các nút mạng bitcoin ngừng hoạt động.
- Bitcoin Core hiện sẽ tiết lộ các lỗ hổng ngay khi có thể, khác với thời gian chờ 1 năm do lo ngại rủi ro AI.