Bitcoin Core披露3个AI发现的比特币(BTC)节点崩溃漏洞

三个漏洞,一项新披露政策

Bitcoin (BTC) Core公布了一份漏洞详情报告,内容是人工智能扫描在节点软件中发现的三个安全缺陷,其中之一允许远程机器让运行在Windows、macOS或BSD系统上的比特币(BTC)节点崩溃。这些说明文件于星期三上线,距该项目在10月22日采用新披露政策还不到一周:在大语言模型大幅降低寻找漏洞成本的情况下,项目方会主动披露那些如今很容易被独立发现的缺陷。项目的安全公告页面列出了全部三个漏洞,其中内存耗尽缺陷有完整描述。这个可导致崩溃的漏洞在10月23日(星期五)由自动扫描程序标记,开发者当天即予确认。修复程序于10月27日(星期二)发布,10月28日(星期三)随之发布了内存漏洞公告,同一扫描发现的另外两个结果也一并公布。节点是在整个比特币网络中校验并转发每一笔交易的软件,而Bitcoin Core是大多数运营者运行的实现版本,因此它的缺陷是全网层面的问题。Windows、macOS和BSD上的这个漏洞允许任何已连接的计算机向节点持续灌入数据,直到内存耗尽、节点宕机。在此之前,Core开发者对这类中等严重程度的缺陷会保密长达一年,让运营者有时间先完成升级,攻击者再无从下手。这一做法不再适用于容易被发现的漏洞类别:此类修复现在会尽快推向所有受支持的版本,并附上公开公告。三个漏洞全部来自同一次使用大语言模型梳理代码库的自动扫描,每一项发现都有人类贡献者在提交安全团队之前核实过。已披露的材料没有涉及比特币价格动态或共识规则,风险敞口集中在单台机器的资源处理上。

第二个漏洞最能说明政策调整的理由。扫描结果于9月15日送达项目方,六天之后,一名从未见过该报告的开发者独立发现了同一个缺陷。这样的时间线说明,当机器能在一周内重新找出同一个漏洞时,长期保密已经失去意义。公告指出,该缺陷让已连接的对等节点可以谎称自己运行旧版协议,然后停止响应,受害节点的内存中随之堆积消息:每条入站连接每小时最多2MB,每条出站连接每小时最多5MB。第三个漏洞评级为低严重程度,出现了三次:一次在扫描中,另外两次是开发者独立报告,分别在8月和10月23日。矿工可以构造出让节点重组缓冲文件溢出的区块,重组是网络在工作量证明规则下用一组竞争区块替换最近几个区块的过程。在64位机器上,这种攻击需要大约一个月的全网全部区块产出才能完成。公告称,在Windows和32位系统上节点可能直接失效,而且重启也无法清除这一失效状态。运行在32位硬件上、或将区块存储在老旧FAT32磁盘上的节点,即便打了补丁仍然暴露在风险中。发行说明补充道,另有三个中度和高严重程度漏洞已在Bitcoin (BTC) Core 30.0版本中修复,将在两周内披露。使用受支持的64位构建的运营者升级到打过补丁的版本即可消除已记录的风险敞口;留下残余风险的约束来自硬件和存储介质,而非代码本身。

暂无攻击者利用记录

COINOTAG的判断是,这次政策转向重新为保密行为定价:一旦大语言模型能够找到某个漏洞,项目方就将其视同公开信息,无论此前是否有人私下持有它,而公告记录现在用具体日期而非口头承诺支撑这一立场。眼前的风险集中在运行32位系统或FAT32存储的运营者身上,补丁并不覆盖他们。挖矿业务从来不在风险范围内;这些缺陷位于节点软件中,与挖矿硬件或区块奖励无关。所有公开材料中没有任何攻击者在实际环境中击溃节点的记录,修复发布后也没有报告过任何事故。第一份经确认的节点被击溃报告,才是让这份补丁公告升级为安全事件的关键观察,目前它还没有出现。