Bitcoin Core corrige tres vulnerabilidades detectadas por IA

Bitcoin Core reveló tres vulnerabilidades de seguridad el 28 de octubre, después de que se publicaran correcciones en las versiones 29.5, 30.4, 31.2 y 32.1. Project Loupe, un escáner automatizado dirigido por Elias Rohrer, de Spiral, detectó los fallos mediante análisis de código asistido por IA; el desarrollador Gregory Sanders los verificó. No se identificó el modelo de IA utilizado. Dos fallos se clasificaron como de gravedad media. Uno podría permitir que un par malicioso bloqueara nodos con Windows, macOS o BSD; los nodos Linux no se ven afectados. Otro podría aumentar gradualmente el uso de memoria hasta 2 MB por hora por cada par entrante o 5 MB por hora por cada par saliente. Un tercer fallo, de gravedad baja, podría corromper los archivos de deshacer de la cadena de bloques y apagar un nodo en determinadas condiciones, con un riesgo práctico mayor en Windows y en sistemas de 32 bits. El aviso anterior también señaló limitaciones relacionadas con los sistemas de 32 bits y las unidades FAT32. Los avisos no indicaron si se había explotado alguno de los fallos. No se informó de que los errores permitieran robar bitcoins, pero un nodo sin actualizar podría interrumpir la validación o la retransmisión de transacciones. La política de divulgación actualizada de Bitcoin Core permite publicar rápidamente vulnerabilidades que se consideran fáciles de redescubrir, incluidas las que pueden detectarse con una instrucción sencilla para un modelo de lenguaje grande (LLM). El proyecto prevé divulgar dentro de unas dos semanas otras tres vulnerabilidades de gravedad media y alta. Los operadores de nodos y las empresas deberían consultar los avisos oficiales y actualizar sus sistemas. Estas divulgaciones plantean preocupaciones de seguridad operativa, pero no indican ningún cambio directo en la oferta de bitcoin ni en las reglas del protocolo.