Bitcoin Core, Bitcoin (BTC) Düğümlerini Çökerten 3 Yapay Zeka Kaynaklı Hatayı Açıkladı

Üç Hata, Yeni Bir Politika

Bitcoin (BTC) Core, düğüm yazılımında yapay zeka taramasının bulduğu üç güvenlik açığının ayrıntılarını yayımladı; bunlardan biri, Windows, macOS veya BSD üzerinde çalışan bir Bitcoin (BTC) düğümünün uzaktaki bir makine tarafından çökertilmesini sağlıyor. Açıklamalar Çarşamba günü yayına girdi ve bu tarih, projenin 22 Ekim Perşembe günü benimsediği yeni açıklama politikasından bir haftadan kısa bir süre sonrasına denk düşüyor. Politikanın mantığı basit: büyük dil modelleri (large language model) hata bulma maliyetini düşürdüğü için, artık kolayca keşfedilebilir addedilen açıklar uzun süre gizlenmiyor. Projenin güvenlik duyuruları listesi üç açığı da içeriyor; bellek tükenmesine yol açan kusur eksiksiz biçimde anlatılıyor. O çökme açığı, otomatik tarama tarafından 23 Ekim Cuma günü işaretlendi ve geliştiriciler aynı gün doğruladı. Yamalar 27 Ekim Salı günü kullanıcılara ulaştı; bellek açığına ilişkin duyuru ise 28 Ekim Çarşamba günü, aynı taramanın daha önce yakaladığı iki bulguyla birlikte yayımlandı. Bir düğüm, ağ üzerindeki her işlemi doğrulayan ve aktaran yazılımdır; Bitcoin ağı üzerindeki çoğu işletmeci Bitcoin (BTC) Core'u çalıştırdığı için, bu yazılımdaki bir kusur doğrudan tüm ağın meselesine dönüşüyor. Windows, macOS ve BSD'yi etkileyen açık, bağlanan herhangi bir bilgisayarın düğüme bellek tükenene kadar veri yüklemsine izin veriyordu. Geçen haftaya kadar Core geliştiricileri bu tür orta şiddetteki açıkları bir yıla kadar gizli tutabiliyor, böylece saldırganlar yola çıkmadan önce işletmecilerin yükseltme yapmasına fırsat tanıyordu. Bu uygulama, kolay keşfedilebilir sınıf için artık geçerli değil: yamalar desteklenen her sürüme en kısa sürede çıkıyor ve yanına kamuya açık bir duyuru ekleniyor. Üç hata da tek bir otomatik taramadan çıktı; tarama, büyük dil modeliyle kod tabanını taradı ve her bulgu güvenlik ekibine ulaşmadan önce bir insan katkıcı tarafından doğrulandı. Açıklanan materyalde Bitcoin fiyatı dinamiklerine ya da uzlaşı kurallarına (consensus rules) dair hiçbir şey yok; maruziyet, makinelerdeki kaynak yönetiminde yatıyor.

İkinci hata, politika değişikliğinin en net gerekçesi olarak öne çıkıyor. Taramanın bulgusu projeye 15 Eylül'de ulaştı ve altı gün sonra, hiçbir rapor görmemiş bir geliştirici aynı hatayı bağımsız olarak yeniden keşfetti. Bir makine bir hafta içinde kusuru yeniden bulabiliyorken uzun süreli gizliliğin ne kadar anlamsız kaldığı, bu sıralama üzerinde yeterince açık. Kusur, bağlı bir eşin güncel olmayan bir protokol sürümü çalıştırıyormuş gibi davranıp sonrasında takılmasına izin veriyordu; duyuruya göre bu sırada kurbanın belleğinde mesajlar birikiyordu ve her gelen bağlantı için saatte 2 MB, her giden bağlantı için saatte 5 MB'ya varan birikim söz konusuydu. Düşük şiddetle etiketlenen üçüncü kusur ise üç ayrı kez ortaya çıktı: önce taramada, sonra Ağustos ayında ve yine 23 Ekim'de iki bağımsız geliştirici raporunda. Bir madenci, blok zincirini sıralayan iş kanıtı kuralları altında ağın birkaç yakın bloğu rakip bir kümeyle değiştirdiği yeniden örgütlenme süreci için tutulan dosyaları aşan bloklar üretebilirdi. 64-bit bir makinede bu saldırı, ağın neredeyse bir aylık tüm blok üretimine denk gelen bir kaynak gerektiriyordu. Windows ve 32-bit sistemlerde ise düğüm tamamen durabiliyor ve yeniden başlatmak bu durumu temizlemiyor; duyuru bu ayrıntıyı açıkça belirtiyor. 32-bit donanımda çalışan ya da blokları eski FAT32 disklerde saklayan düğümler, yamadan sonra da maruziyet altında kalıyor. Sürüm notlarına göre, Bitcoin (BTC) Core'un 30.0 sürümünde zaten yamalanmış üç orta ve yüksek şiddetteki hata daha iki hafta içinde açıklanacak. Desteklenen 64-bit derlemeleri kullanan işletmeciler, yamalı sürümlere geçerek kayıtlı maruziyetleri tamamen temizliyor; geride bırakılan kısıtlamalar donanım ve depolamadan kaynaklanıyor, koddan değil.

Kayıtlı Saldırı Yok

COINOTAG'ın okuması şudur: politika değişikliği gizliliği yeniden fiyatlıyor. Bir büyük dil modeli bir hataya ulaşabiliyorsa, proje o hatayı kimin elinde olduğuna bakmaksızın kamuya açık sayıyor ve duyuru arşivi artık bu duruşu niyetler yerine tarihlerle destekliyor. Acil risk, 32-bit sistem veya FAT32 depolama kullanan işletmecilerde yoğunlaşıyor; çünkü yama onları kapsamıyor. Madencilik faaliyetleri baştan beri kapsam dışındaydı; açıklar düğüm yazılımında yatıyor, madencilik donanımında veya ödüllerinde değil. Kaynakların hiçbirinde bir saldırganın sahada düğüm çökerttiğine dair kayıt yok ve yamalar dağıtıldığınden beri hiçbir olay bildirilmemiş durumda. Çökmüş bir düğümle ilgili ilk doğrulanmış kayıt, bu yama duyurusunu bir olaya dönüştürecek gözlemdir; o kayıt henüz yapılmadı.