coindesk.com
La decisión de Bitcoin Core de dejar de posponer la corrección de errores que una IA podría detectar ya ha poner tres de ellos expuesto públicamente, incluyendo uno que permite a un extraño hackear nodos que se ejecutan en computadoras con Windows y Mac.
La falla, inicialmente marcado por un escaneo de IA el 23 de octubre, permitir que cualquier computadora conectada a un nodo de bitcoin que funcione con Windows, macOS o BSD inunde ese nodo con datos hasta que se quede sin memoria y se bloquee. Los desarrolladores lo confirmaron el mismo día en que se descubrió, se enviaron correcciones el 27 de octubre y publicó los detalles el miércoles, junto con dos otros errores el escaneo había revelado.
Un nodo es el software que verifica y retransmite cada transacción de bitcoin, y Bitcoin Core es el programa que ejecutan la mayoría de los nodos. Hasta la semana pasada, Los desarrolladores principales mantuvieron en secreto fallas de severidad media como esta durante hasta un año, para dar tiempo a los operadores a actualizar antes de que los atacantes supieran dónde buscar.
Eso cambió el 22 de octubre para los errores que el proyecto considera “fácilmente descubribles”, debido a que los LLMs han hecho que sea económico encontrarlos. Sus correcciones ahora se implementan lo antes posible en todas las versiones compatibles, acompañadas de un aviso público, como informó CoinDesk.
Los tres errores surgieron de un análisis automatizado que utilizó un modelo de lenguaje extenso para examinar el código de Bitcoin Core. Posteriormente, cada hallazgo fue verificado por un colaborador humano antes de ser remitido al equipo de seguridad del proyecto.
El segundo error muestra por qué Core cambió sus reglas. El hallazgo del análisis se informó al proyecto el 15 de septiembre y seis días después otro desarrollador encontró la misma falla de forma independiente. Permitía que un nodo conectado afirmara ejecutar una versión obsoleta del protocolo y luego se detuviera. Los mensajes se acumulaban en la memoria de la víctima a razón de hasta 2 MB por hora por cada conexión entrante y 5 MB por hora por cada conexión saliente, según el aviso.
El tercer error, calificado de baja severidad, se detectó tres veces: en el escaneo y en dos informes separados de desarrolladores, en agosto y el 23 de octubre. Un minero podría crear bloques que desborden los archivos que un nodo conserva para una reorganización, que es cuando la red intercambia algunos bloques recientes por un conjunto competidor.
