Gli sviluppatori di Bitcoin Core hanno reso note tre vulnerabilità software individuate tramite una scansione basata su intelligenza artificiale, tra cui una falla che consentiva ad attaccanti di bloccare da remoto i nodi Bitcoin che girano su sistemi Windows, macOS e BSD. Bitcoin Core è il software più utilizzato per operare nodi completi di Bitcoin — computer che verificano in modo indipendente transazioni e blocchi secondo le regole della rete, permettendo agli operatori di confermare lo stato del registro senza affidarsi a terze parti.

Secondo la divulgazione, un peer malevolo poteva sovraccaricare di dati un nodo interessato, causando l'esaurimento della memoria e un arresto anomalo — uno schema tipico delle vulnerabilità di tipo denial-of-service, in cui l'obiettivo è esaurire le risorse di un sistema fino al malfunzionamento del software. I sistemi Linux non erano interessati. Gli sviluppatori hanno rilasciato correzioni per tutte le versioni supportate di Bitcoin Core il 27 e 28 ottobre 2026, prima della divulgazione pubblica della falla il 28 ottobre 2026.

I risultati segnano le prime divulgazioni emesse sotto la revisionata politica di sicurezza di Bitcoin Core, che prevede una pubblicazione più rapida delle vulnerabilità facilmente individuabili dagli strumenti di IA, invece di mantenerle riservate per mesi in attesa che gli utenti effettuino l'aggiornamento. Contenuti correlati: REALITY CHECK | Bitcoin Core Changes Vulnerability Disclosure Policy as AI Threats Grow.

La scansione automatizzata ha impiegato un modello linguistico di grandi dimensioni per esaminare il codebase di Bitcoin Core, con contributori umani che hanno verificato i risultati prima del loro invio al team di sicurezza del progetto. Oltre alla falla di arresto remoto, sono state divulgate altre due vulnerabilità: una relativa alla crescita della memoria e un'altra riguardante potenziali guasti durante le riorganizzazioni della blockchain, il processo con cui la rete sostituisce temporaneamente i blocchi aggiunti di recente con una versione concorrente della catena e il software del nodo deve gestire correttamente la transizione.

L'episodio sottolinea come l'IA stia trasformando la sicurezza nell'ecosistema delle criptovalute, rendendo più semplice individuare le debolezze del software e riducendo al contempo il tempo a disposizione degli sviluppatori per correggerle prima che attori malintenzionati scoprano e sfruttino in autonomia le stesse falle. Contenuti correlati: REPORT | AI is 2x More Effective at Exploitation Than Detection in Crypto, Says Binance Research.

Gli sviluppatori di Bitcoin Core hanno inoltre dichiarato che altre tre vulnerabilità di gravità media e alta, corrette nella versione 30.0, saranno divulgare a novembre 2026 — il che significa che gli operatori che utilizzano già quella versione dispongono delle correzioni prima della pubblicazione, e le divulgazioni offriranno un ulteriore spunto per valutare come funziona in pratica la revisionata politica.

Fonte: BitcoinKE