比特币核心揭示通过AI扫描发现的三个漏洞

Bitcoin Core通过基于AI的扫描识别出三个漏洞。其中一个漏洞允许任何连接到Windows、macOS或BSD上的Bitcoin节点的计算机向其发送数据，直到内存耗尽并崩溃。据CoinDesk报道。

AI扫描在10月23日识别出该漏洞，开发人员在同一天确认了这一点，并于10月27日发布了修复程序，并在周三公布了详细信息以及同一扫描中的另外两个漏洞。

节点是一个验证和传输每笔比特币交易的程序；Bitcoin Core是节点最常用的软件。直到上周，开发人员将中等风险漏洞保密长达一年，以便操作员在攻击者知道漏洞所在之前进行更新。10月22日，该项目将规则更改为“易于检测”的漏洞：它们的修复程序现在尽快发布给所有支持的版本，并进行公开通知。

所有三个漏洞都是通过一种语言模型自动扫描Bitcoin Core代码发现的。每个发现都经过人工验证后才交给安全团队。

第二和第三个漏洞

第二个漏洞说明了为何更改规则。扫描在9月15日报告了它，六天后，另一位开发人员独立发现了同样的问题。该漏洞允许连接的节点声称其运行在过时的协议版本上，然后挂起：消息以每个传入连接每小时最多2 MB和每个传出连接每小时最多5 MB的速度累积在受害者的内存中。

第三个漏洞，严重性较低，出现了三次：在扫描中以及在8月和10月23日的两个单独的开发者报告中。矿工可以形成块，这些块会溢出节点在网络用竞争集替换几个最近的块时用于重组的文件。在64位机器上，攻击需要大约一个月的网络整个块生产。在Windows和32位系统上，节点可能完全失败，并且“重启无效”，通知中指出。在32位机器上或使用旧FAT32磁盘上的块的节点即使在修复后仍然易受攻击。

发布说明表明，版本30.0中修复的另外三个中高严重性漏洞将在两周内公布。