29 Oct 2026
Deweloperzy Bitcoin Core ujawnili trzy podatności wykryte przy pomocy modelu językowego, w tym błąd pozwalający zdalnie doprowadzić do awarii węzła na Windowsie, macOS i BSD. Poprawki są w wersjach 29.5, 30.4, 31.2 i 32.1, ale systemy 32-bitowe i partycje FAT32 pozostają częściowo narażone.
Bitcoin TradeReviewed News Desk
Sztuczna inteligencja pomogła wykryć trzy podatności w Bitcoin Core, oprogramowaniu, na którym działa większość publicznie dostępnych węzłów sieci Bitcoin. Jak podaje Bitcoin.pl, deweloperzy ujawnili szczegóły 28 października 2026 roku. Luki znaleziono podczas automatycznej analizy kodu z użyciem modelu językowego (LLM). Dwie oceniono jako średnio poważne, jedną jako niskiej wagi.
Zdalna awaria węzła na Windowsie, macOS i BSD
Najpoważniejszy błąd dotyczył obsługi połączeń sieciowych. Na Windowsie, macOS i systemach BSD Bitcoin Core w pewnych warunkach źle reagował na tzw. dane pilne TCP, co pozwalało obejść limit danych buforowanych w pamięci. Napastnik połączony z węzłem mógł wysyłać spreparowane dane, aż pamięć RAM się zapełniła i program przestał działać. Nie potrzebował dostępu do komputera ani kluczy prywatnych ofiary. Linux nie był narażony na ten konkretny błąd.
Wyczerpanie pamięci i pliki undo
Druga luka pozwalała złośliwemu węzłowi podszyć się pod starszego klienta bez obsługi ping z BIP 31 i celowo opóźniać odbiór wiadomości. Zużycie pamięci mogło rosnąć o około 2 MB na godzinę na połączenie przychodzące i 5 MB na wychodzące. Trzecia dotyczyła plików undo używanych przy reorganizacji łańcucha, a jej wykorzystanie w typowych konfiguracjach 64-bitowych deweloperzy uznali za niepraktyczne.
Poprawki trafiły do wersji 31.2 i 32.1 (27 października) oraz 29.5 i 30.4 (28 października). Na systemach 32-bitowych i przy plikach bloków na partycjach FAT32 problem nie został w pełni usunięty, więc operatorzy takich węzłów powinni zmienić konfigurację.
Co to oznacza dla traderów
Luki dotyczą działania pojedynczych węzłów, a nie kryptografii Bitcoina, więc nie oznaczają, że sieć została złamana. Osoby trzymające BTC na giełdzie nie muszą nic robić, ale operatorzy własnych węzłów powinni pilnie zaktualizować oprogramowanie. Jeśli kupujesz lub handlujesz bitcoinem, porównaj opłaty i bezpieczeństwo w naszym porównaniu giełd kryptowalut, gdzie BingX zajmuje 1. miejsce, a OKX 2. miejsce.
Wyłącznie w celach informacyjnych, nie stanowi porady inwestycyjnej.
Obserwuj TradeReviewed na X i na naszym kanale Telegram: tutaj pierwszy usłyszysz wiadomości o kryptowalutach i tradingu.
Related reviews
Sources
- Bitcoin.pl: Sztuczna inteligencja odkryła groźne luki w Bitcoinie. Użytkownicy powinni zaktualizować oprogramowanie
- Comparic: Sztuczna inteligencja wykryła luki w Bitcoin Core. Szczegóły są już publiczne
News is for information only and is not financial advice. More crypto news
You'll hear it here first
Get crypto news first on our Telegram channel.