Bitcoin Core veröffentlicht drei KI-entdeckte Schwachstellen, die Bitcoin (BTC)-Nodes zum Absturz bringen können
Wichtige Erkenntnisse
- •Bitcoin Core hat Details zu drei Schwachstellen in seiner Node-Software veröffentlicht, die durch einen KI-Scan entdeckt wurden.
- •Eine der Schwachstellen ermöglicht es einem entfernten Rechner, einen Bitcoin-Node unter Windows, macOS oder BSD zum Absturz zu bringen.
- •Die Schwachstellen sind Denial-of-Service-Probleme, die keine privaten Schlüssel oder Guthaben offenlegen, können aber die Zahl der unabhängigen Validatoren vorübergehend reduzieren, bis Betreiber ihre Nodes neu starten oder aktualisieren.
- •Die Funde wurden im Rahmen des koordinierten Disclosure-Prozesses von Bitcoin Core veröffentlicht; Node-Betreibern wird empfohlen, die Hinweise auf bitcoincore.org zu prüfen und aktualisierte Releases einzuspielen.
- •Die KI-gestützte Entdeckung spiegelt einen breiteren Branchentrend hin zur maschinengestützten Sicherheitsprüfung wider, nachdem etwa Googles Project Zero Big Sleep Agent 2024 eine echte Speichersicherheits-Schwachstelle in SQLite identifiziert hatte.
Bitcoin Core, die dominante Open-Source-Implementierung des Bitcoin-Netzwerks, hat die Details von drei Schwachstellen veröffentlicht, die ein KI-Scan in der Node-Software aufgedeckt hat. Darunter befindet sich ein Fehler, der es einem entfernten Rechner ermöglicht, einen Bitcoin (BTC)-Node unter Windows, macOS oder BSD zum Absturz zu bringen.
Die Veröffentlichungen gingen am Mittwoch online, wie COINOTAG berichtet, das die Offenlegung zuerst meldete. Die ursprüngliche Berichterstattung ist verfügbar unter Bitcoin Core Discloses 3 AI-Found Bugs That Crash Bitcoin (BTC) Nodes.
Was Bitcoin Core ist und warum es wichtig ist
Bitcoin Core ist die Referenzimplementierung des Bitcoin-Protokolls, und die Mehrheit der erreichbaren Full Nodes im Netzwerk betreibt diese Software. Full Nodes laden jeden Block und jede Transaktion unabhängig herunter und prüfen sie gegen die Konsensregeln des Netzwerks, wodurch die Stabilität dieser Software für die gesamte Robustheit und Redundanz des Bitcoin-Netzwerks von zentraler Bedeutung ist.
Ein Denial-of-Service-Problem, keine direkte Bedrohung für Guthaben
Ein Fehler, der es einem entfernten Angreifer ermöglicht, einen Node zum Absturz zu bringen, gehört in die Kategorie Denial-of-Service. Solche Schwachstellen legen an sich keine privaten Schlüssel oder Guthaben der Nutzer offen. Sie können jedoch Nodes offline zwingen und die Zahl der unabhängigen Validatoren im Netzwerk vorübergehend reduzieren, bis die Betreiber ihre Software neu starten oder aktualisieren. Da jeder Node diese Prüfung unabhängig durchführt, unterbricht ein Absturz lediglich die Teilnahme eines einzelnen Rechners am Netzwerk, ohne die Konsensregeln zu verändern, die alle anderen Nodes weiterhin durchsetzen.
Übliche verantwortungsvolle Offenlegung
Bitcoin Core folgt bei Sicherheitsproblemen einem koordinierten Disclosure-Prozess. Meldungen werden in der Regel privat behandelt, Korrekturen werden entwickelt und geprüft, bevor öffentliche Hinweise veröffentlicht werden, und das Projekt veröffentlicht seine Sicherheitshinweise über seine offiziellen Kanäle auf bitcoincore.org. Dies ermöglicht Node-Betreibern, ihre Systeme zu patchen, sobald Gegenmaßnahmen verfügbar sind. Für alle, die einen Node betreiben, ist der praktische nächste Schritt, die Hinweise auf bitcoincore.org für die betroffenen Versionen zu prüfen und aktualisierte Releases einzuspielen; diese Seite dient auch als Ort, an dem etwaige weitere Details des Projekts erscheinen würden.
KI-gestützte Schwachstellensuche
Der Einsatz künstlicher Intelligenz in der Software-Sicherheitsprüfung hat sich branchenweit ausgeweitet. In einem viel beachteten Fall aus dem Jahr 2024 gab Googles Project Zero bekannt, dass sein KI-Agent Big Sleep eine zuvor unbekannte Speichersicherheits-Schwachstelle in SQLite identifiziert hatte – eines der ersten öffentlich dokumentierten Beispiele dafür, dass ein KI-System einen echten Softwarefehler entdeckte. Seitdem werden KI-gestützte Analyse- und Fuzzing-Techniken zunehmend auf Open-Source-Codebasen angewendet.
Die Offenlegung, dass diese drei Bitcoin-Core-Schwachstellen durch einen KI-Scan aufgedeckt wurden, spiegelt die breitere Verbreitung maschinengestützter Sicherheitsforschung in kritischer Open-Source-Infrastruktur wider.
Dieser Artikel basiert auf einer Berichterstattung, die zuerst von COINOTAG veröffentlicht wurde: https://en.coinotag.com/bitcoin-core-discloses-3-ai-found-bugs-crash-bitcoin-btc-nodes
