Bitcoin Core’da yapay zekâ destekli taramayla bulunan üç güvenlik açığının ayrıntıları açıklanırken, bazı eski sistemlerde düzeltme sonrasında da riskin sürdüğü bildirildi.
CoinDesk’in haberine göre açıklanan sorunlar, Bitcoin işlemlerini doğrulayıp ağda ileten düğümlerin kullandığı Bitcoin Core yazılımını etkiliyor. Açıklar düğümlerin belleğini tüketerek çökmesine veya çalışamaz hale gelmesine yol açabiliyor.
Üç bulgu da kodu tarayan bir büyük dil modeli tarafından saptandı ve güvenlik ekibine gönderilmeden önce insan katkıcılar tarafından kontrol edildi. Bunlardan Windows, macOS ve BSD sistemlerini etkileyen ilk açık 23 Ekim’de bulundu, aynı gün doğrulandı ve düzeltmesi 27 Ekim’de yayımlandı. Ayrıntılar diğer iki açıkla birlikte 28 Ekim Çarşamba günü duyuruldu.
Bağlantı üzerinden gelen veriler belleği tüketebiliyor
İlk açıkta, hedef düğüme bağlı bir bilgisayar yoğun veri göndererek kullanılabilir belleği tüketebiliyordu. Bunun sonucunda Windows, macOS veya BSD üzerinde çalışan düğüm çökebiliyordu.
İkinci sorunda ise karşı taraftaki düğüm, eski bir protokol sürümünü kullandığını bildirip iletişimi duraklatarak hedefte mesajların birikmesine neden olabiliyordu. Güvenlik duyurusunda, bellek kullanımının her gelen bağlantı için saatte 2 MB’a, her giden bağlantı için ise saatte 5 MB’a kadar artabildiği belirtildi.
Bu ikinci açık 15 Eylül’de projeye bildirilmiş, altı gün sonra başka bir geliştirici tarafından bağımsız olarak yeniden bulunmuştu. Aynı sorunun kısa aralıklarla keşfedilmesi, geliştiricilerin açıkları gizli tutma yaklaşımını değiştirmesinin gerekçelerinden biri oldu.
32 bit sistemler ve FAT32 disklerde risk sürüyor
Düşük önem derecesi verilen üçüncü açık, zincirdeki son blokların alternatif bloklarla değiştirilmesi sırasında kullanılan geri alma dosyalarıyla ilgili. Bir madencinin oluşturacağı özel bloklar bu dosyalarda taşmaya yol açabiliyordu.
64 bit makinelerde saldırı için yaklaşık bir aylık toplam ağ blok üretimine denk bir miktar gerekirken, Windows ve 32 bit sistemlerde düğüm tamamen çalışamaz hale gelebiliyordu. Duyuruya göre böyle bir durumda yeniden başlatmak da sorunu çözmüyor.
32 bit makinelerde çalışan veya blokları FAT32 biçimli disklerde saklayan düğümler, düzeltmeden sonra da bu riske açık kalıyor. Bu nedenle yazılım yamasının etkisi, kullanılan sistem ve depolama biçimine göre farklılaşıyor.
Yapay zekâ, açıkların duyurulma takvimini değiştirdi
Bitcoin Core geliştiricileri, operatörlerin güncelleme yapabilmesi için orta önem dereceli açıkları daha önce bir yıla kadar gizli tutabiliyordu. Proje, 22 Ekim’de kolay keşfedilebilir kabul edilen açıklar için bu politikayı değiştirdi.
Büyük dil modellerinin bu sorunları düşük maliyetle bulabilmesi nedeniyle düzeltmeler artık desteklenen sürümlere mümkün olan en kısa sürede gönderilecek ve güvenlik duyurularıyla paylaşılacak.
Sürüm notlarında ayrıca, 30.0 sürümünde düzeltilmiş üç başka orta ve yüksek önem dereceli açığın ayrıntılarının iki hafta içinde açıklanacağı belirtildi.
Yatırım tavsiyesi değildir.
