Bitcoin Core, yapay zekânın bulduğu üç güvenlik açığını açıkladı

Bitcoin Core, yapay zekâ taramasıyla tespit edilen üç güvenlik açığını açıkladı. Bunlardan biri, uzaktaki bir saldırganın belleği tüketerek Windows, macOS veya BSD çalıştıran düğümlerin çökmesine yol açmasına olanak tanıyordu. Geliştiriciler bulguları doğruladı, 27 Ekim'de düzeltmeleri yayımladı ve ayrıntıları çarşamba günü paylaştı.

Neden önemli

Açıklamalar, “kolayca bulunabilir” kabul edilen hatalara yönelik değişen politika kapsamında yapılan ilk açıklamalar. Geliştiriciler daha önce, düğüm operatörlerine güncelleme yapmaları için zaman tanımak amacıyla orta önem dereceli açıkları bir yıla kadar gizli tutabiliyordu. Yeni yaklaşım, dil modellerinin bazı hataları bulmayı daha ucuz hâle getirmesi nedeniyle, desteklenen sürümler için düzeltmeleri kamuya açık güvenlik duyurularıyla birlikte mümkün olan en kısa sürede yayımlamak.

Taramada Bitcoin Core kodunu incelemek için büyük bir dil modeli kullanıldı, ancak bulgular güvenlik ekibine ulaşmadan önce her biri insan katkıcılar tarafından kontrol edildi. Açıklardan biri, tarama raporunun 15 Eylül'de yayımlanmasından altı gün sonra bir geliştirici tarafından bağımsız olarak da bulunmuştu. Bu açık, ağa bağlı bir düğümün eski bir protokol sürümünü kullanıyormuş gibi görünmesine ve ardından yanıt veremez hâle gelmesine yol açabilirdi. Mesajlar, gelen her bağlantı başına saatte 2 MB'a, giden her bağlantı başına ise 5 MB'a kadar bellek tüketebilirdi.

Piyasa etkisi

Açıklanan üçüncü hata düşük önem dereceli olarak sınıflandırıldı. Zincirin yeniden düzenlenmesi sırasında kullanılan dosyaların, özel olarak hazırlanmış bloklarla taşmasına yol açabiliyordu. 64 bit makinelerde saldırı için ağın tüm blok üretiminin yaklaşık bir ayı gerekirdi. Windows ve 32 bit sistemler tamamen çalışmaz hâle gelebilirdi; yeniden başlatmak sorunu çözmezdi. Düzeltme yayımlanmış olsa da 32 bit makinelerdeki veya eski FAT32 sürücülerini kullanan düğümler hâlâ risk altında.

Açıklamalar, Bitcoin'in protokolünde bir değişiklik veya bildirilen bir piyasa hareketiyle değil, Bitcoin altyapısının güvenilirliği ve güvenliğiyle ilgili. Bitcoin Core'un sürüm notlarına göre, 30.0 sürümünde zaten düzeltilmiş olan orta ve yüksek önem dereceli üç güvenlik açığının daha iki hafta içinde açıklanması bekleniyor.