AI telah menyisir Bitcoin Core, dan menemukan 3 celah. Para pengembang tidak menutupinya; setelah diperbaiki, langsung dipublikasikan.
Pada dini hari tadi waktu Beijing, pemelihara Antoine Poinsot mengirim 3 advisori keamanan ke milis pengembang: 2 berisiko menengah, 1 berisiko rendah, dengan perbaikan untuk keempat versi dari 29.5 hingga 32.1. Ketiganya ditemukan secara otomatis oleh model besar lewat pemindaian Project Loupe milik Spiral, lalu dilaporkan ke tim keamanan setelah diverifikasi secara manual.
Yang paling parah: pada Windows, macOS, dan BSD, node jahat bisa mengirim semacam data darurat TCP untuk membuat memori node membengkak lalu langsung crash. Node Linux tidak terpengaruh.
Yang lebih layak diingat daripada celahnya adalah aturan yang berubah. Core sekarang mengkategorikan secara terpisah celah yang “bisa ditemukan hanya dengan satu prompt”, lalu merilis dan mengungkapnya segera setelah diperbaiki, tidak lagi ditahan seperti praktik biasa untuk risiko menengah-tinggi sampai versi lama berhenti didukung. AI bisa menemukannya, penyerang juga bisa menemukannya; menutupinya tidak ada gunanya.
Pasar pada dasarnya tidak menganggap ini penting. Spot Binance $BTC sekarang sekitar 80.185, 24 jam sekitar -1,5%, penurunan sekecil ini tidak ada hubungannya dengan patch.
Bagi yang memegang BTCUSDT, tandai kalender dua minggu lagi: 3 celah lain yang diumumkan bersama 32.1 akan mengikuti proses biasa, dan detailnya akan diumumkan saat itu. Jika ada sesuatu yang bisa menggerakkan harga, kemungkinan besar ada di batch itu.
#比特币Core发现三个漏洞 $BTC
Pada dini hari tadi waktu Beijing, pemelihara Antoine Poinsot mengirim 3 advisori keamanan ke milis pengembang: 2 berisiko menengah, 1 berisiko rendah, dengan perbaikan untuk keempat versi dari 29.5 hingga 32.1. Ketiganya ditemukan secara otomatis oleh model besar lewat pemindaian Project Loupe milik Spiral, lalu dilaporkan ke tim keamanan setelah diverifikasi secara manual.
Yang paling parah: pada Windows, macOS, dan BSD, node jahat bisa mengirim semacam data darurat TCP untuk membuat memori node membengkak lalu langsung crash. Node Linux tidak terpengaruh.
Yang lebih layak diingat daripada celahnya adalah aturan yang berubah. Core sekarang mengkategorikan secara terpisah celah yang “bisa ditemukan hanya dengan satu prompt”, lalu merilis dan mengungkapnya segera setelah diperbaiki, tidak lagi ditahan seperti praktik biasa untuk risiko menengah-tinggi sampai versi lama berhenti didukung. AI bisa menemukannya, penyerang juga bisa menemukannya; menutupinya tidak ada gunanya.
Pasar pada dasarnya tidak menganggap ini penting. Spot Binance $BTC sekarang sekitar 80.185, 24 jam sekitar -1,5%, penurunan sekecil ini tidak ada hubungannya dengan patch.
Bagi yang memegang BTCUSDT, tandai kalender dua minggu lagi: 3 celah lain yang diumumkan bersama 32.1 akan mengikuti proses biasa, dan detailnya akan diumumkan saat itu. Jika ada sesuatu yang bisa menggerakkan harga, kemungkinan besar ada di batch itu.
#比特币Core发现三个漏洞 $BTC
