آسیبپذیریهای جدید بیتکوین با هوش مصنوعی شناسایی شد
CoinDesk: AI found a way to crash bitcoin nodes on Windows and Macs. It's now public
خلاصه خبر
سه آسیبپذیری جدید در نرمافزار بیتکوین شناسایی شده که بهدلیل هوش مصنوعی، بهراحتی قابل کشف هستند.
جزئیات خبر
اخیراً سه آسیبپذیری جدید در نرمافزار بیتکوین شناسایی شده که بهدلیل استفاده از مدلهای زبانی هوش مصنوعی، بهراحتی قابل کشف هستند. این آسیبپذیریها به کاربران اجازه میدهد تا نودهای بیتکوین را در سیستمهای ویندوز و مک دچار اختلال کنند. یکی از این آسیبپذیریها بهطور خاص به هر کامپیوتری که به یک نود بیتکوین متصل باشد، این امکان را میدهد که با ارسال دادههای زیاد، حافظه نود را پر کرده و آن را کرش کند.
توسعهدهندگان بیتکوین پس از شناسایی این آسیبپذیریها، در تاریخ ۲۷ اکتبر اصلاحات لازم را منتشر کردند. این تغییرات بهدلیل تصمیم جدید تیم توسعه بیتکوین برای افشای آسیبپذیریهای قابل شناسایی بهسرعت انجام شد. پیش از این، آسیبپذیریهای با شدت متوسط بهمدت یک سال مخفی نگهداشته میشدند تا به اپراتورها زمان کافی برای بهروزرسانی داده شود.
دلیل تغییر در سیاستهای افشای آسیبپذیریها، ظهور مدلهای زبانی بزرگ است که شناسایی این مشکلات را آسان کردهاند. به همین دلیل، تیم توسعه تصمیم به انتشار سریع اصلاحات و مشاورههای عمومی گرفتند. این سه آسیبپذیری از یک اسکن خودکار ناشی شده که کد بیتکوین را بررسی کرده است.
آسیبپذیری دوم که بهطور مستقل نیز شناسایی شد، به نودهای متصل اجازه میدهد تا خود را بهعنوان نسخه قدیمی پروتکل معرفی کنند و در نتیجه باعث ایجاد اختلال در عملکرد نودهای دیگر شوند. این مشکل میتواند منجر به انباشت پیامها در حافظه نود قربانی شود و در نهایت باعث کرش آن شود.
آسیبپذیری سوم که شدت کمتری دارد، بهطور مکرر در گزارشهای مختلف شناسایی شده و میتواند به ماینرها اجازه دهد تا بلوکهایی ایجاد کنند که فایلهای نود را پر کنند. این نوع حمله میتواند در سیستمهای ۶۴ بیتی بهمدت یک ماه به تولید بلوکهای شبکه آسیب برساند.
تیم توسعه بیتکوین همچنین اعلام کرده که در نسخه ۳۰.۰، سه آسیبپذیری دیگر با شدت متوسط و بالا نیز شناسایی و اصلاح شدهاند که جزئیات آنها در دو هفته آینده منتشر خواهد شد. این تحولات نشاندهنده اهمیت بالای امنیت در شبکه بیتکوین و نیاز به بهروزرسانیهای مداوم است.
جمعبندی
تیم توسعه بیتکوین با شناسایی و اصلاح آسیبپذیریهای جدید، امنیت شبکه را تقویت کرده است. این تغییرات میتواند به افزایش اعتماد کاربران کمک کند.
⚠️
این مقاله صرفاً برای اطلاعرسانی است و توصیه مالی محسوب نمیشود.
منبع خبر
CoinDeskCoinDesk: Bitcoin, Ethereum, Crypto News and Price Data