Bitcoin Core corregge tre vulnerabilità rilevate dall’IA
Bitcoin Core ha divulgato tre vulnerabilità di sicurezza il 28 ottobre, dopo che erano state rilasciate correzioni nelle versioni 29.5, 30.4, 31.2 e 32.1. Project Loupe, uno scanner automatizzato guidato da Elias Rohrer di Spiral, ha individuato i bug con l’analisi del codice assistita dall’IA; lo sviluppatore Gregory Sanders li ha verificati. Non è stato identificato il modello di IA utilizzato.
Due difetti sono stati classificati come di gravità media. Uno potrebbe consentire a un peer malevolo di mandare in crash i nodi con Windows, macOS o BSD; i nodi Linux non sono interessati. Un altro potrebbe aumentare gradualmente l’uso della memoria fino a 2 MB all’ora per ogni peer in entrata o 5 MB all’ora per ogni peer in uscita. Un terzo bug, di gravità bassa, potrebbe corrompere i file di annullamento della blockchain e arrestare un nodo in determinate condizioni, con un rischio pratico maggiore su Windows e sui sistemi a 32 bit. Il precedente avviso segnalava inoltre limitazioni relative ai sistemi a 32 bit e alle unità FAT32. Gli avvisi non specificavano se una delle vulnerabilità fosse stata sfruttata. Non è stato riferito che i bug consentissero il furto di bitcoin, ma un nodo non aggiornato potrebbe compromettere la convalida o la ritrasmissione delle transazioni.
La politica di divulgazione aggiornata di Bitcoin Core consente la pubblicazione tempestiva delle vulnerabilità considerate facili da riscoprire, comprese quelle rilevabili con un semplice prompt per un modello linguistico di grandi dimensioni (LLM). Il progetto prevede di divulgare altre tre vulnerabilità di gravità media e alta tra circa due settimane. Gli operatori dei nodi e le aziende dovrebbero consultare gli avvisi ufficiali e aggiornare i propri sistemi. Le divulgazioni sollevano preoccupazioni per la sicurezza operativa, ma non indicano cambiamenti diretti all’offerta di bitcoin o alle regole del protocollo.
Neutral
Le vulnerabilità potrebbero compromettere singoli nodi Bitcoin Core, soprattutto se gli operatori tardano ad aggiornare il software, e la divulgazione prevista di ulteriori falle potrebbe mantenere alta l’attenzione sulla sicurezza dei nodi nel breve periodo. Tuttavia, i rapporti non descrivono furti di bitcoin, sfruttamenti confermati né cambiamenti all’offerta di Bitcoin, alle sue regole di consenso o all’economia delle transazioni. È quindi più probabile che un’eventuale reazione immediata del mercato si limiti ai titoli relativi alla sicurezza e al sentiment, anziché tradursi in una pressione duratura sul prezzo di BTC. Nel lungo periodo, l’applicazione tempestiva delle patch e la divulgazione delle informazioni potrebbero rafforzare la fiducia nel processo di sicurezza di Bitcoin Core, mentre le continue segnalazioni di vulnerabilità sottolineano la necessità per gli operatori di mantenere aggiornato il software. Nel complesso, si prevede che l’impatto diretto sul prezzo di BTC sia neutrale.