Bitcoin Core schließt drei von KI entdeckte Schwachstellen

Bitcoin Core veröffentlichte am 28. Oktober drei Sicherheitslücken, nachdem die Fehlerbehebungen bereits in den Versionen 29.5, 30.4, 31.2 und 32.1 erschienen waren. Project Loupe, ein automatisierter Scanner unter der Leitung von Elias Rohrer von Spiral, fand die Bugs mithilfe KI-gestützter Codeanalysen; Entwickler Gregory Sanders bestätigte sie. Das verwendete KI-Modell wurde nicht genannt. Zwei Schwachstellen wurden als mittelschwer eingestuft. Eine davon könnte es einem böswilligen Peer ermöglichen, Nodes unter Windows, macOS oder BSD zum Absturz zu bringen; Linux-Nodes sind nicht betroffen. Eine andere könnte den Speicherverbrauch nach und nach um bis zu 2 MB pro Stunde je eingehendem Peer oder 5 MB pro Stunde je ausgehendem Peer erhöhen. Ein dritter Bug mit geringer Schwere könnte unter bestimmten Bedingungen Blockchain-Undo-Dateien beschädigen und einen Node herunterfahren; das praktische Risiko ist bei Windows und 32-Bit-Systemen größer. Die frühere Sicherheitsmitteilung wies außerdem auf Einschränkungen bei 32-Bit-Systemen und FAT32-Laufwerken hin. In den Mitteilungen wurde nicht angegeben, ob eine der Schwachstellen ausgenutzt wurde. Die Bugs sollen keinen Diebstahl von Bitcoin ermöglichen, doch ein nicht aktualisierter Node könnte die Transaktionsvalidierung oder -weiterleitung beeinträchtigen. Die überarbeitete Offenlegungspolitik von Bitcoin Core erlaubt die zeitnahe Veröffentlichung von Schwachstellen, die als leicht wiederzuentdecken gelten, darunter auch solche, die sich mit einer einfachen LLM-Eingabe finden lassen. Das Projekt plant, in etwa zwei Wochen drei weitere Schwachstellen mittlerer und hoher Schwere offenzulegen. Node-Betreiber und Unternehmen sollten die offiziellen Sicherheitsmitteilungen beachten und ein Upgrade durchführen. Die Offenlegungen werfen Fragen zur Betriebssicherheit auf, weisen jedoch nicht auf eine unmittelbare Änderung des Bitcoin-Angebots oder der Protokollregeln hin.