Bitcoin Core-ontwikkelaars hebben drie softwarekwetsbaarheden bekendgemaakt die zijn gevonden via een door kunstmatige intelligentie aangedreven scan, waaronder een fout waarmee aanvallers Bitcoin-nodes op Windows-, macOS- en BSD-systemen op afstand konden laten crashen. Bitcoin Core is de meest gebruikte software voor het draaien van Bitcoin-fullnodes — computers die transacties en blokken zelfstandig verifiëren aan de hand van de regels van het netwerk, zodat operators de staat van het grootboek kunnen bevestigen zonder op derden te vertrouwen.

Volgens de bekendmaking kon een kwaadwillende peer een kwetsbare node overstelpen met gegevens, wat leidde tot geheugenuitputting en een crash — een patroon dat kenmerkend is voor denial-of-servicefouten, waarbij het doel is de bronnen van een systeem uit te putten totdat de software uitvalt. Linux-systemen waren niet getroffen. Ontwikkelaars brachten op 27 en 28 oktober 2026 oplossingen uit voor alle ondersteunde Bitcoin Core-versies, voordat de fout op 28 oktober 2026 openbaar werd gemaakt.

De bevindingen vormen de eerste bekendmakingen onder het herziene beveiligingsbeleid van Bitcoin Core, dat voorziet in snellere publicatie van kwetsbaarheden die AI-tools gemakkelijk kunnen ontdekken, in plaats van ze maandenlang vertrouwelijk te houden terwijl gebruikers upgraden. Gerelateerde berichtgeving: REALITY CHECK | Bitcoin Core Changes Vulnerability Disclosure Policy as AI Threats Grow.

De geautomatiseerde scan gebruikte een groot taalmodel om de codebase van Bitcoin Core te onderzoeken, waarbij menselijke bijdragers de bevindingen verifieerden voordat deze werden ingediend bij het beveiligingsteam van het project. Naast de kwetsbaarheid voor externe crashes zijn er nog twee andere kwetsbaarheden bekendgemaakt: één met betrekking tot geheugengroei en één over mogelijke storingen tijdens blockchain-reorganisaties — het proces waarbij het netwerk kortstondig recent toegevoegde blokken vervangt door een concurrerende versie van de keten en de node-software die overgang correct moet afhandelen.

Deze kwestie onderstreept hoe AI de beveiliging binnen het crypto-ecosysteem verandert: het wordt gemakkelijker om zwakke plekken in software te vinden, terwijl de tijd die ontwikkelaars hebben om ze te patchen voordat kwaadwillenden dezelfde fouten zelfstandig ontdekken en misbruiken, tegelijkertijd korter wordt. Gerelateerde berichtgeving: REPORT | AI is 2x More Effective at Exploitation Than Detection in Crypto, Says Binance Research.

Bitcoin Core-ontwikkelaars zeiden ook dat nog drie middelzware en zware kwetsbaarheden, die al zijn opgelost in versie 30.0, naar verwachting in november 2026 openbaar worden gemaakt — wat betekent dat operators die die release al draaien de oplossingen al in huis hebben vóór publicatie, en dat de bekendmingen een vervolg bieden op hoe het herziene beleid in de praktijk presteert.

Bron: BitcoinKE