С помощью нейросетей в октябре были найдены три уязвимости критического уровня в Bitcoin Core, и одна из них открывала хакерам путь к удалённому выводу из строя узлов на Windows и macOS. Вслед за этим крупнейший криптовалютный клиент был вынужден пересмотреть свою политику безопасности.
Как нейросети помогли выявить угрозы
Проанализировав исходный код с помощью нейросетей, аналитики обнаружили три уязвимости, способные поставить под угрозу всю сеть. Ведущий Incrypted отмечает, что одна из них позволяла отправлять узлам специальные пакеты данных, вызывая переполнение памяти и аварийное отключение, на что злоумышленники могли легко рассчитывать, особенно в среде Windows или macOS. Дело в том, что эти уязвимости затрагивали сами механизмы обработки сетевых соединений, обеспечивающие обмен данными между участниками Bitcoin-сети. Оставь их без внимания — и экосистема потеряла бы устойчивость: массовое отключение узлов стало бы вопросом времени.
Как изменилась политика безопасности Bitcoin Core
Разработчики не стали медлить и выпустили экстренный патч, чтобы закрыть эти дыры. Однако, как говорится в материале Incrypted, это было нечто большее, чем техническая мера. Команда провела организационную реформу, изменив подход к раскрытию информации.
Раньше у разработчиков была практика держать детали в секрете вплоть до года, пока исправление не будет готово и хакеры не смогут им воспользоваться. Теперь же, если искусственный интеллект может легко обнаружить уязвимость, о ней сообщают в тот же день, когда выходит патч. Эксперты считают, что так можно не только лишить злоумышленников времени для манёвра, но и быть более открытыми перед пользователями.
Почему это важно для пользователей и всей сети
Подобная прозрачность, по мнению специалистов Incrypted, способствует доверию к проекту, что немаловажно, учитывая, что хакеры ищут всё новые лазейки в криптовалютных системах. Быстрая реакция на проблемы и новая стратегия информирования призваны сделать биткоин-сеть безопаснее, а аудит кода нейросетями повысит надёжность Bitcoin Core в целом, сведя к минимуму риски простоя.
Если вы хотите применять новые знания о безопасности и уязвимостях в Bitcoin Core на практике, рассмотрите возможность торговли с финансируемым счётом. финансируемый счёт для трейдеров.
Читайте также
Обсуждение
Комментарии из BuyCrypt Live. Войдите через Google или Apple — аккаунт BuyCrypt создадим сразу, тот же, что в приложении.
