Bitcoin Core überspringt Embargo zur Offenlegung von drei KI-entdeckten Bugs

Bitcoin Core veröffentlichte am 28. Okt. drei Sicherheitshinweise, am selben Tag, an dem die letzte der gepatchten Versionen erschien, und verzichtete dabei auf die übliche Sperrfrist.

Den Hinweisen zufolge tauchten alle drei Probleme bei einem automatisierten LLM-Scan von Project Loupe auf, das Elias Rohrer bei Spiral leitet. Der Entwickler Gregory Sanders validierte die Ergebnisse und leitete sie an das Sicherheitsteam des Projekts weiter. Die Hinweise nennen das KI-Modell hinter dem Scan nicht. Spiral und Block starteten Loupe im Mai als kostenlosen Scanner für Open-Source-Bitcoin-Projekte, wobei Bitcoin Core zu den ersten Testprojekten gehörte.

Erhalten Sie die Krypto-News von Unchained in Ihrem Posteingang mit dem kostenlosen Unchained Daily Newsletter.

Was die Bugs bewirken

Der erste Bug, der als Medium eingestuft wurde, betrifft Nodes außerhalb von Linux: ein Peer, der dringende TCP-Daten sendet, könnte die Obergrenze des Nodes für in der Warteschlange befindliche eingehende Daten umgehen. In dem Hinweis hieß es, dass „ein böswilliger Peer trivialerweise jeden Windows-, macOS- oder BSD-Node zum Absturz bringen kann, mit dem er verbunden ist.“ Linux-Nodes verwenden ein anderes Socket-Backend und sind nicht betroffen. Loupe markierte das Problem am 23. Okt.