Bitcoin Core Enthüllt Drei Schwachstellen, Die Durch AI-Scan Gefunden Wurden

Bitcoin Core identifizierte drei Schwachstellen, die durch einen KI-basierten Scan gefunden wurden. Eine davon ermöglichte es jedem Computer, der mit einem Bitcoin-Knoten auf Windows, macOS oder BSD verbunden war, diesen mit Daten zu überfluten, bis der Speicher erschöpft war und er abstürzte. Dies wurde von CoinDesk berichtet.

Die Schwachstelle wurde am 23. Oktober durch den KI-Scan identifiziert, die Entwickler bestätigten sie am selben Tag, veröffentlichten am 27. Oktober Korrekturen und veröffentlichten am Mittwoch Details zusammen mit zwei weiteren Fehlern aus demselben Scan.

Ein Knoten ist ein Programm, das jede Bitcoin-Transaktion verifiziert und überträgt; Bitcoin Core ist die am häufigsten verwendete Software für Knoten. Bis letzte Woche hielten die Entwickler Schwachstellen mit mittlerem Risiko bis zu einem Jahr geheim, um den Betreibern Zeit zu geben, bevor Angreifer wussten, wo sie suchen sollten. Am 22. Oktober wurde die Regel für Fehler geändert, die das Projekt als "leicht erkennbar" betrachtet: Ihre Korrekturen werden nun so schnell wie möglich für alle unterstützten Versionen mit öffentlicher Benachrichtigung veröffentlicht.

Alle drei Fehler wurden durch einen automatisierten Scan gefunden, der den Code von Bitcoin Core mit einem Sprachmodell durchsuchte. Jeder Fund wurde von einem Menschen überprüft, bevor er an das Sicherheitsteam weitergeleitet wurde.

Die zweite und dritte Schwachstelle

Der zweite Fehler veranschaulicht, warum die Regeln geändert wurden. Der Scan meldete ihn am 15. September, und sechs Tage später fand ein anderer Entwickler unabhängig dasselbe Problem. Die Schwachstelle erlaubte es einem verbundenen Knoten, zu behaupten, er laufe auf einer veralteten Protokollversion und dann zu hängen: Nachrichten sammelten sich im Speicher des Opfers mit einer Geschwindigkeit von bis zu 2 MB pro Stunde für jede eingehende Verbindung und bis zu 5 MB pro Stunde für jede ausgehende.

Der dritte Fehler, von geringer Schwere, trat dreimal auf: im Scan und in zwei separaten Entwicklerberichten im August und am 23. Oktober. Ein Miner konnte Blöcke bilden, die Dateien überlaufen, die der Knoten für die Neuorganisation aufbewahrt, wenn das Netzwerk mehrere kürzlich erstellte Blöcke durch ein konkurrierendes Set ersetzt. Auf 64-Bit-Maschinen würde der Angriff etwa einen Monat der gesamten Blockproduktion des Netzwerks dauern. Auf Windows- und 32-Bit-Systemen könnte der Knoten vollständig ausfallen, und "ein Neustart hilft nicht", heißt es in der Benachrichtigung. Knoten auf 32-Bit-Maschinen oder mit Blöcken auf alten FAT32-Festplatten bleiben auch nach der Korrektur anfällig.

Die Versionshinweise geben an, dass drei weitere Fehler mittlerer und hoher Schwere, die in Version 30.0 behoben wurden, in zwei Wochen offengelegt werden.