Haciyev Reşit 
Bitcoin Core yazılımında yapay zeka destekli kod taramasıyla üç güvenlik açığı tespit edildi. Bitcoin ağındaki işlemleri doğrulayan ve diğer düğümlerle iletişim kuran yazılımı etkileyen bu açıklar, bazı sistemlerde bellek tüketimine ve düğümlerin çökmesine neden olabiliyor. Güvenlik sorunlarından biri için düzeltme 27 Ekim’de yayımlanırken, eski 32 bit sistemler ve FAT32 biçimli disk kullanan bazı düğümlerde riskin güncelleme sonrasında da devam edebileceği bildirildi. Gelişmeler, Bitcoin ağının güvenliği ve yapay zekânın yazılım açıklarını tespit etmedeki rolü açısından dikkat çekiyor.
Bitcoin Core Yazılımında Üç Güvenlik Açığı Nasıl Bulundu?
Açıklanan üç güvenlik açığı, Bitcoin Core kodunu tarayan bir büyük dil modeli tarafından tespit edildi. Bulgular, güvenlik ekibine iletilmeden önce insan geliştiriciler tarafından incelendi ve doğrulandı. Sorunlar, Bitcoin işlemlerinin doğrulanması ve ağdaki diğer düğümlere iletilmesi için kullanılan yazılımın farklı bileşenlerini etkiliyor. İlk güvenlik açığı 23 Ekim’de keşfedildi ve aynı gün doğrulandı. Windows, macOS ve BSD sistemlerinde çalışan düğümleri etkileyen sorunun düzeltmesi 27 Ekim’de yayımlandı. Diğer iki açığın ayrıntıları ise 28 Ekim’de kamuoyuyla paylaşıldı. Bu bulgular, yapay zekâ araçlarının karmaşık yazılım kodlarındaki hataları belirlemeye yardımcı olabileceğini gösteriyor.
İlginizi Çekebilir: Bu Altcoin’de 6 Yılın Rekoru: Yükseliş Sürecek mi?
- İlk güvenlik açığı, saldırganın hedef düğüme yoğun miktarda veri göndererek sistem belleğini tüketmesine olanak tanıyabiliyordu. Belleğin tükenmesi durumunda ilgili Bitcoin düğümü çökebiliyor veya normal çalışmasını sürdüremiyordu.
- İkinci açıkta ise iletişim kurulan düğüm, eski bir protokol sürümünü kullandığını bildirerek iletişimi durdurabiliyor ve hedef sistemde mesajların birikmesine yol açabiliyordu. Güvenlik duyurusunda bellek kullanımının gelen bağlantılar için saatte 2 MB’a, giden bağlantılar içinse saatte 5 MB’a kadar artabileceği belirtildi.
Bu tür açıklar, Bitcoin ağının tamamının ele geçirildiği anlamına gelmiyor. Bunun yerine belirli düğümlerin hizmet dışı kalmasına neden olabilecek teknik riskler oluşturuyor. Dolayısıyla güvenlik güncellemelerinin zamanında uygulanması, ağ altyapısının sağlıklı çalışması açısından önem taşıyor.
Eski Bitcoin Sistemlerinde Risk Neden Devam Ediyor?
Üçüncü güvenlik açığı, blokların değiştirilmesi sırasında kullanılan geri alma dosyalarıyla ilgili bir sorundan kaynaklanıyor. Özel olarak oluşturulan bloklar, belirli koşullarda bu dosyalarda taşmaya yol açabiliyor. Açıklamaya göre 32 bit sistemlerde bu durum düğümün tamamen çalışamaz hale gelmesine neden olabiliyor. Özellikle 32 bit makinelerde çalışan veya blok verilerini FAT32 biçimli disklerde saklayan düğümlerin, yazılım düzeltmesi uygulandıktan sonra bile risk altında kalabileceği bildirildi.
Bazı sistemlerde düğümü yeniden başlatmak da sorunu tek başına çözmüyor. Bu nedenle Bitcoin Core kullanıcılarının yalnızca yazılım sürümünü güncellemekle yetinmeyip kullandıkları işletim sistemini ve depolama biçimini de kontrol etmesi gerekiyor. Eski sistemlerde çalışan düğümlerin durumu, güvenlik duyurusundaki teknik açıklamalar doğrultusunda ayrıca değerlendirilmelidir.
Yapay Zeka Bitcoin Güvenliğini Nasıl Etkileyebilir?
Bitcoin Core geliştiricileri, güvenlik açıklarının duyurulma politikasında da değişikliğe gitti. Daha önce bazı açıkların düğüm operatörlerine güncelleme yapmaları için zaman tanımak amacıyla uzun süre gizli tutulması mümkünken, yapay zekâ araçlarının bu sorunları düşük maliyetle tespit edebilmesi yaklaşımın yeniden değerlendirilmesine neden oldu. Proje, 22 Ekim’de kolay keşfedilebilir kabul edilen açıklar için politikasını değiştirdi. Yeni yaklaşım kapsamında düzeltmelerin desteklenen sürümlere mümkün olan en kısa sürede gönderilmesi ve güvenlik duyurularıyla paylaşılması hedefleniyor. Ayrıca Bitcoin Core 30.0 sürümünde düzeltilen üç başka orta ve yüksek önem dereceli açığın ayrıntılarının da daha sonra açıklanacağı bildirildi.
Son Dakika kripto para haberleri için hemen tıkla.
Konu ile ilgili yorumlarınızı bize yazabilirsiniz. Ayrıca, bu tarz bilgilendirici içeriklerin devamının gelmesini isterseniz, bizleri Telegram, Youtube ve Twitter kanallarımızdan takip edebilirsiniz.