Deweloperzy Bitcoin Core ujawnili trzy luki w zabezpieczeniach wykryte podczas skanowania z wykorzystaniem sztucznej inteligencji, w tym lukę, która pozwalała atakującym zdalnie zawieszać węzły Bitcoin działające na systemach Windows, macOS i BSD. Bitcoin Core to najczęściej używane oprogramowanie do obsługi pełnych węzłów Bitcoin — komputerów, które niezależnie weryfikują transakcje i bloki zgodnie z zasadami sieci, pozwalając operatorom potwierdzać stan księgi bez polegania na podmiotach trzecich.

Zgodnie z ujawnieniem złośliwy peer mógł przytłoczyć podatny węzeł danymi, wywołując wyczerpanie pamięci i awarię — to typowy wzorzec luk typu denial-of-service, których celem jest wyczerpanie zasobów systemu aż do awarii oprogramowania. Systemy Linux nie były objęte problemem. Deweloperzy wydali poprawki dla wszystkich obsługiwanych wersji Bitcoin Core 27 i 28 października 2026 r., zanim 28 października 2026 r. publicznie ujawnili lukę.

Odkrycia te są pierwszymi ujawnieniami wydanymi w ramach zrewidowanej polityki bezpieczeństwa Bitcoin Core, która przewiduje szybsze publikowanie luk łatwych do wykrycia przez narzędzia AI, zamiast utrzymywania ich w poufności przez miesiące, dopóki użytkownicy przeprowadzą aktualizację. Powiązany materiał: REALITY CHECK | Bitcoin Core Changes Vulnerability Disclosure Policy as AI Threats Grow.

Zautomatyzowane skanowanie wykorzystało duży model językowy do analizy kodu Bitcoin Core, a ludscy współtwórcy zweryfikowali wyniki przed przekazaniem ich zespołowi ds. bezpieczeństwa projektu. Oprócz luki umożliwiającej zdalne zawieszenie systemu ujawniono dwie inne luki: jedną dotyczącą rozrostu pamięci oraz drugą związaną z potencjalnymi awariami podczas reorganizacji łańcucha bloków — procesu, w którym sieć na krótko zastępuje niedawno dodane bloki konkurencyjną wersją łańcucha, a oprogramowanie węzła musi prawidłowo obsłużyć tę zmianę.

To wydarzenie pokazuje, jak AI zmienia bezpieczeństwo w całym ekosystemie kryptowalut: ułatwia identyfikację słabości oprogramowania, a jednocześnie skraca czas, jaki deweloperzy mają na ich załatanie, zanim złośliwi aktorzy samodzielnie odkryją i wykorzystają te same luki. Powiązany materiał: REPORT | AI is 2x More Effective at Exploitation Than Detection in Crypto, Says Binance Research.

Deweloperzy Bitcoin Core poinformowali również, że trzy dodatkowe luki o średnim i wysokim poziomie zagrożenia, naprawione w wersji 30.0, mają zostać ujawnione w listopadzie 2026 r. — oznacza to, że operatorzy korzystający już z tego wydania posiadają poprawki przed publikacją, a ujawnienia pokażą, jak zrewidowana polityka sprawdza się w praktyce.

Źródło: BitcoinKE