Bitcoin Core 跳过常规禁令，披露 AI 扫描发现的三个漏洞

Bitcoin Core 发布了三份安全公告，时间是在 Oct. 28，也就是其最后一份修补版本发布的同一天，跳过了通常的禁运期。

根据公告，这三个问题都是在由 Elias Rohrer 在 Spiral 领导的 Project Loupe 进行的一次自动化 LLM scan 中发现的。开发者 Gregory Sanders 验证了这些发现，并将其提交给了项目的安全团队。公告中没有提及扫描背后的 AI 模型。Spiral 和 Block 启动了 Loupe，作为开源 bitcoin 项目的免费扫描器，Bitcoin Core 是其首批测试项目之一。

订阅免费的 Unchained Daily 通讯，在您的收件箱中获取 Unchained 的加密新闻。

这些漏洞的作用

第一个漏洞评级为 Medium，影响 Linux 之外的节点：发送 TCP urgent data 的对等端可能会绕过节点对排队入站数据的限制。公告称，“恶意对等端可以轻易让其连接的任何 Windows、macOS 或 BSD 节点崩溃。” Linux 节点使用不同的 socket 后端，不受影响。Loupe 在 Oct. 23 标记了此问题。

第二个 Medium 漏洞 允许恶意对等端声称其不支持 BIP 31 nonced pings，因此节点永远不会将其断开，而其传出消息队列却在不断增长。内存占用每小时可能增加高达 2MB（每个入站对等端）和 5MB（每个出站对等端）。Loupe 在 Sept. 15 报告了此问题，开发者 L0rinc 在 Sept. 21 独立向 Sanders 标记了此问题。

第三个漏洞 评级为 Low，允许矿工损坏其他节点保存的 undo 文件，在精确放置的 reorg 后关闭节点，或者在 Windows 和 32-bit 系统上无需 reorg 即可关闭节点。公告称对 64-bit 系统的攻击是不切实际的：这需要数千个包含非标准交易的已挖掘区块，“大约是整个网络一个月的区块产量”。该补丁不涵盖 32-bit 系统或在 FAT32 文件系统上保存区块数据的节点。

公告中没有说明是否有任何漏洞已被利用。

为什么没有禁运期

根据 Bitcoin Core 的 披露政策，Medium 漏洞通常在修复版本首次发布后保密约一年。Core 在 Oct. 22 合并 到政策中的例外情况涵盖了“易于发现”的缺陷，即“可以通过极小的努力发现，例如通过简单的 LLM prompt”。这些缺陷会为每个维护的主要版本发布一个修复的小版本，并尽快发布公告。所有三份公告都带有该标签。

修复补丁包含在 versions 29.5, 30.4, 31.2 and 32.1 中。日期为 Oct. 27 的 32.1 release notes 称，version 32.0 “虽然已标记，但从未正式公布或发布”。说明在贡献者中提到了 “Anthropic Security”，但未说明其负责的工作；公告中均未提及它。

同一份说明指出，Core 将在两周内按照常规时间表披露 version 30.0 中修复的另外三个 medium- 和 high-severity 漏洞。

相关收听： AI 代理如何揭露建立在“懒惰”之上的银行商业模式