【ИИ обнаружил три уязвимости в Bitcoin Core — но страшнее всего, если никто не обновится】
$BTC В базовом программном обеспечении раскрыли сразу три уязвимости. Звучит пугающе, но в первую очередь стоит беспокоиться о том, успевают ли операторы узлов установить исправления. Одна из уязвимостей позволяет исчерпать память с помощью вредоносных сетевых данных и обрушить узлы на Windows, macOS и BSD; другая постепенно расходует память, а третья может повредить данные для отката блоков.
Эти уязвимости также связаны со сканированием кода с помощью ИИ. Проблемы обнаружил Project Loupe, а после проверки специалистами разработчики оперативно выпустили исправления и обновления для поддерживаемых версий. Исправления вошли в версии 29.5, 30.4, 31.2 и 32.1.
Главная слабость, которую выявил этот случай, заключается в том, что даже децентрализованная сеть зависит от постоянного обслуживания множества независимых узлов. Сбой узла не означает утечку приватных ключей или кражу биткоинов, а опубликованная информация не указывает на то, что консенсус Bitcoin был взломан. Для рынка пока нет оснований считать, что BTC упадёт, только из-за этих трёх уязвимостей; операторам узлов же следует как можно скорее обновить ПО.
#比特币core发现三个漏洞
$BTC В базовом программном обеспечении раскрыли сразу три уязвимости. Звучит пугающе, но в первую очередь стоит беспокоиться о том, успевают ли операторы узлов установить исправления. Одна из уязвимостей позволяет исчерпать память с помощью вредоносных сетевых данных и обрушить узлы на Windows, macOS и BSD; другая постепенно расходует память, а третья может повредить данные для отката блоков.
Эти уязвимости также связаны со сканированием кода с помощью ИИ. Проблемы обнаружил Project Loupe, а после проверки специалистами разработчики оперативно выпустили исправления и обновления для поддерживаемых версий. Исправления вошли в версии 29.5, 30.4, 31.2 и 32.1.
Главная слабость, которую выявил этот случай, заключается в том, что даже децентрализованная сеть зависит от постоянного обслуживания множества независимых узлов. Сбой узла не означает утечку приватных ключей или кражу биткоинов, а опубликованная информация не указывает на то, что консенсус Bitcoin был взломан. Для рынка пока нет оснований считать, что BTC упадёт, только из-за этих трёх уязвимостей; операторам узлов же следует как можно скорее обновить ПО.
#比特币core发现三个漏洞