Das três novas vulnerabilidades do Bitcoin Core divulgadas em 29 de outubro, duas foram encontradas pela ferramenta de IA Project Loupe, da Spiral, e a outra foi identificada de forma independente por L0RINC. Uma delas permite que um peer malicioso esgote a memória e derrube um nó remotamente; afeta apenas máquinas com Windows, macOS e BSD, não Linux. A terceira pode corromper dados de desfazer.

As correções foram incluídas nas versões 29.5, 30.4, 31.2 e 32.1. Já está na hora de atualizar os nós que rodam $BTC ; no entanto, segundo a PANews, algumas configurações continuam vulneráveis ao terceiro problema.

O que mais me interessa é como essas vulnerabilidades foram encontradas: numa auditoria manual, pesquisadores leem o código linha por linha; numa única rodada, a IA encontrou duas. A descoberta de falhas está ficando mais rápida — quem corrige precisa acompanhar o mesmo ritmo.

#比特币 #BitcoinCore #Cibersegurança