Bitcoin Core menambal tiga kerentanan yang terdeteksi AI
Bitcoin Core mengungkapkan tiga kerentanan keamanan pada 28 Oktober, setelah perbaikannya dirilis dalam versi 29.5, 30.4, 31.2, dan 32.1. Project Loupe, pemindai otomatis yang dipimpin Elias Rohrer dari Spiral, menemukan bug tersebut melalui pemindaian kode berbantuan AI; pengembang Gregory Sanders memverifikasinya. Model AI yang digunakan tidak disebutkan.
Dua kelemahan dinilai ber tingkat keparahan sedang. Salah satunya dapat memungkinkan peer jahat membuat node yang menjalankan Windows, macOS, atau BSD mengalami crash; node Linux tidak terdampak. Kelemahan lainnya dapat secara bertahap meningkatkan penggunaan memori hingga 2 MB per jam untuk setiap peer masuk atau 5 MB per jam untuk setiap peer keluar. Bug ketiga dengan tingkat keparahan rendah dapat merusak berkas undo blockchain dan mematikan node dalam kondisi tertentu, dengan risiko praktis yang lebih besar pada Windows dan sistem 32-bit. Pemberitahuan sebelumnya juga mencatat keterbatasan yang berkaitan dengan sistem 32-bit dan drive FAT32. Pemberitahuan tersebut tidak menyebutkan apakah ada kelemahan yang telah dieksploitasi. Bug-bug itu dilaporkan tidak memungkinkan pencurian bitcoin, tetapi node yang belum diperbarui dapat mengganggu validasi atau penyebaran transaksi.
Kebijakan pengungkapan Bitcoin Core yang diperbarui mengizinkan pengumuman segera atas kerentanan yang dinilai mudah ditemukan kembali, termasuk yang dapat dideteksi dengan prompt LLM sederhana. Proyek ini berencana mengungkap tiga kerentanan tambahan dengan tingkat keparahan sedang dan tinggi dalam sekitar dua minggu. Operator node dan pelaku usaha sebaiknya membaca pemberitahuan resmi dan melakukan peningkatan versi. Pengungkapan ini menimbulkan kekhawatiran terkait keamanan operasional, tetapi tidak menunjukkan adanya perubahan langsung pada pasokan bitcoin atau aturan protokol.
Neutral
Kerentanan tersebut dapat mengganggu node Bitcoin Core individual, terutama jika operator menunda pembaruan, dan rencana pengungkapan celah tambahan dapat membuat keamanan node tetap menjadi perhatian dalam jangka pendek. Namun, laporan tersebut tidak menyebutkan pencurian bitcoin, eksploitasi yang telah dikonfirmasi, ataupun perubahan pada pasokan Bitcoin, aturan konsensus, atau ekonomi transaksi. Karena itu, respons pasar dalam waktu dekat kemungkinan lebih terbatas pada pemberitaan terkait keamanan dan sentimen daripada tekanan berkepanjangan terhadap harga BTC. Dalam jangka panjang, perbaikan dan pengungkapan yang tepat waktu dapat mendukung kepercayaan terhadap proses keamanan Bitcoin Core, sementara laporan kerentanan yang terus berlanjut menegaskan perlunya operator memelihara perangkat lunak mereka. Secara keseluruhan, dampak langsung terhadap harga BTC diperkirakan netral.