Bitcoin Core, de dominante open-sourceimplementatie van het Bitcoin-netwerk, heeft de details gepubliceerd van drie kwetsbaarheden die door een scan met kunstmatige intelligentie in de node-software zijn ontdekt. Eén van de fouten maakt het mogelijk voor een externe machine om een Bitcoin (BTC)-node te crashen die draait op Windows, macOS of BSD.

De publicaties gingen woensdag online, volgens COINOTAG, dat als eerste over de openbaarmaking berichtte. De oorspronkelijke berichtgeving is beschikbaar op Bitcoin Core Discloses 3 AI-Found Bugs That Crash Bitcoin (BTC) Nodes.

Wat Bitcoin Core is en waarom het ertoe doet

Bitcoin Core is de referentie-implementatie van het Bitcoin-protocol, en de meerderheid van de bereikbare full nodes in het netwerk draait deze software. Full nodes downloaden en verifiëren zelfstandig elk blok en elke transactie tegen de consensusregels van het netwerk, waardoor de stabiliteit van deze software centraal staat voor de algehele robuustheid en redundantie van het Bitcoin-netwerk.

Een denial-of-serviceprobleem, geen directe dreiging voor fondsen

Een bug die een externe partij in staat stelt een node te crashen valt in de categorie denial-of-service. Kwetsbaarheden van dit soort leggen op zichzelf geen privésleutels of fondsen van gebruikers bloot. Ze kunnen nodes echter offline dwingen, waardoor het aantal onafhankelijke validators in het netwerk tijdelijk afneemt totdat operators hun software herstarten of bijwerken. Omdat elke node die verificatie onafhankelijk uitvoert, onderbreekt een crash de deelname van één machine aan het netwerk zonder de consensusregels te veranderen die alle andere nodes blijven handhaven.

Standaard verantwoorde openbaarmakingspraktijk

Bitcoin Core hanteert een gecoördineerd openbaarmakingsproces voor beveiligingsproblemen. Rapporten worden doorgaans privé behandeld, fixes worden ontwikkeld en beoordeeld voordat openbare adviezen worden vrijgegeven, en het project publiceert zijn beveiligingsadviezen via zijn officiële kanalen op bitcoincore.org. Hierdoor kunnen nodebeheerders hun systemen patchen zodra er oplossingen beschikbaar zijn. Voor iedereen die een node draait, is de praktische volgende stap om de adviezen op bitcoincore.org te raadplegen voor de getroffen versies en bijgewerkte releases toe te passen; die pagina dient ook als plek waar eventuele vervolginformatie van het project zou verschijnen.

AI-ondersteunde ontdekking van kwetsbaarheden

Het gebruik van kunstmatige intelligentie bij softwarebeveiligingsaudits heeft zich over de hele sector uitgebreid. In een breed gerapporteerd geval uit 2024 kondigde Google's Project Zero aan dat zijn Big Sleep AI-agent een voorheen onbekende geheugenveiligheidskwetsbaarheid in SQLite had geïdentificeerd, een van de eerste publiek gedocumenteerde gevallen waarin een AI-systeem een echte softwarefout ontdekte. Sindsdien worden AI-gedreven analyse- en fuzzingtechnieken steeds vaker toegepast op open-sourcecodebases.

De openbaarmaking dat deze drie Bitcoin Core-fouten door een AI-scan zijn gevonden, weerspiegelt deze bredere inzet van machine-ondersteund veiligheidsonderzoek in kritieke open-sourceinfrastructuur.

---

Dit artikel is gebaseerd op berichtgeving die voor het eerst door COINOTAG is gepubliceerd: https://en.coinotag.com/bitcoin-core-discloses-3-ai-found-bugs-crash-bitcoin-btc-nodes