Bitcoin Core corrige três vulnerabilidades detectadas por IA
O Bitcoin Core divulgou três vulnerabilidades de segurança em 28 de outubro, depois que correções foram lançadas nas versões 29.5, 30.4, 31.2 e 32.1. O Project Loupe, um scanner automatizado liderado por Elias Rohrer, da Spiral, encontrou as falhas por meio de análise de código assistida por IA; o desenvolvedor Gregory Sanders verificou os problemas. O modelo de IA utilizado não foi identificado.
Duas falhas foram classificadas como de gravidade média. Uma poderia permitir que um peer malicioso derrubasse nós que executam Windows, macOS ou BSD; nós Linux não são afetados. Outra poderia aumentar gradualmente o uso de memória em até 2 MB por hora para cada peer de entrada ou 5 MB por hora para cada peer de saída. Uma terceira falha, de baixa gravidade, poderia corromper arquivos de desfazer da blockchain e desligar um nó em determinadas condições, com maior risco prático no Windows e em sistemas de 32 bits. O comunicado anterior também apontou limitações relacionadas a sistemas de 32 bits e unidades FAT32. Os comunicados não informaram se alguma falha foi explorada. Não houve indicação de que os bugs permitissem o roubo de bitcoins, mas um nó sem atualização poderia prejudicar a validação ou a retransmissão de transações.
A política de divulgação atualizada do Bitcoin Core permite a publicação rápida de vulnerabilidades consideradas fáceis de redescobrir, inclusive as detectáveis com um prompt simples para um modelo de linguagem grande (LLM). O projeto planeja divulgar mais três vulnerabilidades de gravidade média e alta em cerca de duas semanas. Operadores de nós e empresas devem consultar os comunicados oficiais e atualizar seus sistemas. As divulgações levantam preocupações sobre segurança operacional, mas não indicam uma mudança direta na oferta de bitcoin ou nas regras do protocolo.
Neutral
As vulnerabilidades podem afetar nós individuais do Bitcoin Core, especialmente se os operadores demorarem a atualizar o software, e a divulgação planejada de outras falhas pode manter a atenção voltada para a segurança dos nós no curto prazo. No entanto, os relatos não mencionam roubo de bitcoins, exploração confirmada nem mudanças na oferta do Bitcoin, nas regras de consenso ou na economia das transações. Portanto, qualquer reação imediata do mercado provavelmente ficará mais restrita a manchetes relacionadas à segurança e ao sentimento do mercado do que a uma pressão sustentada sobre o preço do BTC. No longo prazo, a aplicação oportuna de correções e a divulgação das informações podem fortalecer a confiança no processo de segurança do Bitcoin Core, enquanto os relatos contínuos de vulnerabilidades reforçam a necessidade de os operadores manterem o software atualizado. No geral, espera-se que o impacto direto sobre o preço do BTC seja neutro.