Разработчики Bitcoin Core раскрыли три уязвимости, выявленные при сканировании с использованием искусственного интеллекта, в том числе недостаток, позволявший злоумышленникам удаленно аварийно завершать работу узлов Bitcoin на Windows, macOS и BSD. Bitcoin Core — наиболее распространенное программное обеспечение для работы полных узлов Bitcoin: компьютеров, которые независимо проверяют транзакции и блоки на соответствие правилам сети, позволяя операторам подтверждать состояние реестра без обращения к третьим сторонам.

Согласно раскрытию, вредоносный узел-участник мог перегрузить уязвимый узел данными, вызвав исчерпание памяти и аварийное завершение работы — типичный шаблон для уязвимостей класса «отказ в обслуживании», цель которых — истощить ресурсы системы до отказа ПО. Системы Linux затронуты не были. Разработчики выпустили исправления для всех поддерживаемых версий Bitcoin Core 27 и 28 октября 2026 года, прежде чем публично раскрыть уязвимость 28 октября 2026 года.

Эти выводы стали первыми раскрытиями в рамках обновленной политики безопасности Bitcoin Core, которая предусматривает более быструю публикацию уязвимостей, легко обнаруживаемых ИИ-инструментами, вместо сохранения их конфиденциальности на месяцы, пока пользователи обновляются. Связанный материал: REALITY CHECK | Bitcoin Core Changes Vulnerability Disclosure Policy as AI Threats Grow.

В автоматическом сканировании использовалась большая языковая модель для анализа кодовой базы Bitcoin Core, при этом участники проекта-люди проверяли результаты перед передачей их в команду безопасности проекта. Наряду с уязвимостью удаленного сбоя были раскрыты еще две: одна связана с ростом потребления памяти, а другая — с возможными сбоями при реорганизациях блокчейна, то есть процессе, при котором сеть кратковременно заменяет недавно добавленные блоки конкурирующей версией цепочки, и ПО узла должно корректно обработать этот переход.

Этот случай подчеркивает, как ИИ меняет подходы к безопасности в криптоэкосистеме, упрощая выявление слабых мест в ПО и одновременно сокращая время, которое разработчики имеют на их исправление до того, как злоумышленники самостоятельно обнаружат и воспользуются теми же уязвимостями. Связанный материал: REPORT | AI is 2x More Effective at Exploitation Than Detection in Crypto, Says Binance Research.

Разработчики Bitcoin Core также сообщили, что еще три уязвимости средней и высокой степени тяжести, исправленные в версии 30.0,预计 будут раскрыты в ноябре 2026 года — то есть операторы, уже использующие этот релиз, обладают исправлениями до их публикации, а раскрытия дополнительно покажут, как обновленная политика работает на практике.

Источник: BitcoinKE