Bitcoin Core раскрыл три уязвимости, найденные ИИ, которые могут привести к сбою узлов Bitcoin (BTC)
Ключевые выводы
- •Bitcoin Core раскрыл подробности трех уязвимостей в программном обеспечении узла, обнаруженных при сканировании с помощью искусственного интеллекта.
- •Одна из ошибок позволяет удаленной машине вызвать сбой узла Bitcoin под управлением Windows, macOS или BSD.
- •Уязвимости относятся к категории отказов в обслуживании: они не раскрывают приватные ключи или средства пользователей, но могут временно сократить число независимых валидаторов, пока операторы не перезапустят или не обновят узлы.
- •Результаты были опубликованы в рамках процесса координированного раскрытия Bitcoin Core; операторам узлов рекомендуется ознакомиться с рекомендациями на bitcoincore.org и установить обновленные релизы.
- •Поиск уязвимостей с помощью ИИ отражает более широкую отраслевую тенденцию к аудиту безопасности с участием машин, что следует за такими случаями, как выявление агентом Big Sleep от Google's Project Zero реальной уязвимости безопасности памяти в SQLite в 2024 году.
Bitcoin Core — доминирующая open-source-реализация сети Bitcoin — опубликовал подробности трех уязвимостей, обнаруженных при сканировании программного обеспечения узла с помощью искусственного интеллекта. Среди них — ошибка, позволяющая удаленной машине вызвать сбой узла Bitcoin (BTC) под управлением Windows, macOS или BSD.
Публикации вышли в среду, согласно COINOTAG, который первым сообщил об этом раскрытии. Оригинальный материал доступен по ссылке Bitcoin Core раскрыл 3 ошибки, найденные ИИ, которые приводят к сбою узлов Bitcoin (BTC).
Что такое Bitcoin Core и почему это важно
Bitcoin Core — это эталонная реализация протокола Bitcoin, и большинство доступных полных узлов сети работают именно на нем. Полные узлы самостоятельно загружают и проверяют каждый блок и транзакцию на соответствие правилам консенсуса сети, что делает стабильность этого программного обеспечения ключевой для общей устойчивости и избыточности сети Bitcoin.
Отказ в обслуживании, а не прямая угроза средствам
Ошибка, позволяющая удаленной стороне вызвать сбой узла, относится к категории атак типа «отказ в обслуживании». Уязвимости такого рода сами по себе не раскрывают приватные ключи или средства пользователей. Однако они могут вывести узлы из строя, временно сокращая количество независимых валидаторов в сети, пока операторы не перезапустят или не обновят свое программное обеспечение. Поскольку каждый узел выполняет такую проверку независимо, сбой прерывает участие одной машины в сети, не изменяя правила консенсуса, которые все остальные узлы продолжают соблюдать.
Стандартная практика ответственного раскрытия
Bitcoin Core следует процессу координированного раскрытия информации о проблемах безопасности. Сообщения обычно обрабатываются конфиденциально, исправления разрабатываются и проверяются до публикации публичных рекомендаций, а проект публикует свои рекомендации по безопасности через официальные каналы на bitcoincore.org. Это позволяет операторам узлов исправить свои системы, как только становятся доступны меры защиты. Для всех, кто использует узел, практическим следующим шагом является ознакомление с рекомендациями на bitcoincore.org для затронутых версий и установка обновленных релизов; эта страница также будет местом появления любых последующих подробностей от проекта.
Поиск уязвимостей с помощью ИИ
Использование искусственного интеллекта в аудите безопасности программного обеспечения расширяется по всей отрасли. В широко освещавшемся случае 2024 года Google's Project Zero объявила, что ее ИИ-агент Big Sleep выявил ранее неизвестную уязвимость нарушения безопасности памяти в SQLite — один из первых публично задокументированных случаев обнаружения ИИ-системой реальной ошибки в программном обеспечении. С тех пор методы анализа и фаззинга на основе ИИ все чаще применяются к open-source-кодовым базам.
Раскрытие информации о том, что эти три уязвимости Bitcoin Core были обнаружены ИИ-сканированием, отражает более широкое распространение исследований безопасности с помощью машин в критически важной open-source-инфраструктуре.
Эта статья основана на материале, впервые опубликованном COINOTAG: https://en.coinotag.com/bitcoin-core-discloses-3-ai-found-bugs-crash-bitcoin-btc-nodes
