Umělá inteligence našla kritické chyby v srdci Bitcoinu! Hrozilo narušení sítě

Bitcoin Core mění přístup k bezpečnostním chybám, které dokáže poměrně snadno najít umělá inteligence. Namísto jejich utajování chce po vydání aktualizací rychle zveřejňovat i jejich podrobnosti.

První výsledky už tento přístup má, kdy automatizovaná kontrola zdrojového kódu s jazykovým modelem odhalila tři chyby. Jedna z nich umožňovala vzdáleně shodit některé uzly.

Bitcoin Core a chyby v kódu

Bitcoin Core je klíčový software, který tvoří samotné srdce a základní stavební kámen celé sítě Bitcoinu. Naopak bitcoinový uzel je software, který v síti ověřuje a předává transakce. Bitcoin Core používá většina uzlů.

První ze zveřejněných chyb se týkala uzlů na Windows, macOS a BSD. Cizí počítač připojený k takovému uzlu mohl přes specifická data obejít ochranu proti zahlcení a plnit jeho paměť daty, dokud by program nespadl.

Druhý problém se týkal zaseknutí uzlu, kdy připojený uzel mohl předstírat zastaralou verzi protokolu a následně se zaseknout. Zprávy se pak hromadily v paměti napadeného uzlu tempem až 2 MB za hodinu.

Třetí chyba neměla tak velkou váhu. Těžař mohl vytvářet bloky, které by přeplnily soubory používané uzlem při reorganizaci blockchainu. Jde o situaci, kdy síť nahradí několik posledních bloků konkurenční sadou bloků.

Na 64bitových systémech by útok vyžadoval několik tisíc bloků, přibližně měsíc celkové produkce bloků celé sítě. Vývojáři proto jeho provedení považují za nepravděpodobné.

Možné dopady na Bitcoin

Pokud by hackeři tyto chyby systematicky zneužili, hlavním dopadem by bylo plošné padání a odpojování bitcoinových uzlů.

Vzhledem k tomu, že software Bitcoin Core pohání naprostou většinu sítě, mohlo by dojít k dočasnému narušení jejího provozu.

Aktuální cenový vývoj Bitcoinu

Škála

• Normální graf
• Logaritmický graf
• Procenta

Měna

• USD
• EUR
• CZK

Bitcoin / BTC

Načítání

Načítání

Kupte si Bitcoin

---

Koupit!

Transakce by se realizovaly a ověřovaly podstatně pomaleji, jelikož by zbyl menší počet aktivních bodů schopných zvládat běžný provozní nápor.

Je však klíčové zdůraznit, že i při plné koordinaci útočníků by samotné finanční prostředky uživatelů zůstaly v naprostém bezpečí.

Popsané chyby by útočníkům neumožnily přepisovat historii blockchainu, manipulovat s peněženkami ani generovat falešné mince.

AI mění pravidla hry

Důležitost kyberbezpečnosti v kryptoměnovém světě neustále narůstá, neboť útoky se díky umělé inteligenci stávají snadnějšími a sofistikovanějšími. Jasným důkazem je série nedávných incidentů napříč celým odvětvím.

Jihokorejská burza Bithumb čelila průniku do interního mobilního systému s únikem dat, což zapadá do rozsáhlé vlny útoků na tamní finanční sektor. Problémy se však nevyhýbají ani uživatelům peněženek.

Jsou ještě kryptoměnové burzy vůbec bezpečné? Další populární platforma hlásí napadení hackery

Vývojáři softwarového řešení Electrum museli opravit chybu, která hackerům přes škodlivé servery umožňovala odcizit bitcoiny při běžném zvyšování transakčního poplatku.

Výrobce hardwarových peněženek Keystone navíc přiznal únik osobních dat zákazníků, čímž je přímo vystavil nebezpečí cíleného phishingu. Bezpečnostní hrozby tak eskalují na všech úrovních infrastruktury.