Ditemukan 3 Kerentanan di Bitcoin Core

• Versi 29.5, 30.4, 31.2, dan 32.1 dari Bitcoin Core kini telah dilengkapi dengan patch keamanan.
• Temuan ini terjadi dalam konteks krisis global terbaru di bidang keamanan siber.

Sektor TI sedang menghadapi apa yang disebut Charles Guillemet, direktur teknologi Ledger, sebagai lanskap keamanan siber global yang menakutkan.

Setelah gelombang serangan yang tak henti-hentinya, yang menurut laporan sebelumnya dari CriptoNoticias, telah mengkompromikan segala hal mulai dari infrastruktur web berbasis PHP hingga alat-alat institusional, tim pengembang Bitcoin Core telah mengungkapkan adanya tiga kerentanan baru dalam perangkat lunak klien yang paling banyak digunakan di jaringan.

Meskipun protokol Bitcoin terbukti sepenuhnya kebal terhadap kegagalan teknis eksternal yang telah merusak sebagian besar server internet selama bulan kritis ini, inti dari sistemnya sendiri juga menghadapi ancaman.

Secara paradoks, sementara kelompok kriminal menggunakan kecerdasan buatan untuk menyusup ke jaringan perusahaan besar sepanjang bulan Oktober, dalam hal ini automasi terbukti vital untuk pertahanan.

Kekurangan dalam kode diidentifikasi secara proaktif melalui pemindaian otomatis model bahasa yang dipimpin oleh Project Loupe, sebuah inisiatif keamanan dari perusahaan Spiral. Upaya ini didukung oleh laporan paralel dari peneliti seperti L0rinc, anggota Bitcoin Red Team, dan Andrew Dorman.

Kerentanan tersebut mencakup dua kesalahan dengan tingkat keparahan sedang karena kehabisan memori dan satu dengan tingkat keparahan rendah dalam file rantai. Kesalahan pertama adalah pertumbuhan memori yang tidak terbatas yang disebabkan oleh rekan-rekan yang berpura-pura tidak mendukung standar komunikasi BIP 31.

Dengan menunda pembacaan pesan secara strategis dan menghindari sistem yang memutuskan node yang tidak aktif setelah 20 menit, seorang penyerang dapat memperbesar antrean data tanpa batas, mengkonsumsi hingga 5 MB per jam dalam koneksi keluar.

Kerentanan kedua hanya mempengaruhi platform yang tidak beroperasi di bawah sistem Linux. Penyerang dapat mengirim data mendesak melalui protokol TCP untuk menghindari mekanisme batas pemrosesan dan mengantri sejumlah besar informasi.

Tindakan ini memungkinkan untuk memblokir dengan mudah node mana pun yang berfungsi di sistem operasi Windows, macOS, atau BSD. Pengguna Linux tidak terpengaruh karena program menggunakan kode pemantauan yang berbeda di sistem tersebut.

Kesalahan ketiga melibatkan overflow data rollback, yang digunakan untuk memutus transaksi selama reorganisasi rantai (reorg). File-file ini disimpan dalam bilangan bulat 32 bit dan tidak memiliki batas ukuran formal. Seorang penambang dapat menghasilkan blok jahat yang volume datanya melebihi 4 GiB, menyebabkan catatan kolaps dan informasi baru menimpa yang lama. Dalam kasus reorg, node yang diserang akan kehilangan kemampuan untuk membaca informasi dan akan mati secara otomatis.

Patch perbaikan diluncurkan pada tanggal 27 dan 28 Oktober melalui versi 29.5, 30.4, 31.2, dan 32.1 dari Bitcoin Core.

Meskipun ada pembaruan struktural ini, komputer dengan sistem operasi 32 bit dan node yang menyimpan blok di disk dengan format FAT32 tetap terpapar pada overflow karena keterbatasan bawaan dari lingkungan tersebut untuk membaca file yang lebih besar dari 4 GiB.

Mereka yang mempertahankan perangkat keras dengan konfigurasi warisan ini dapat mengalami pemadaman otomatis yang tidak dapat dipulihkan dalam program, yang membuat pembaruan perangkat lunak dan transisi fisik ke infrastruktur modern 64 bit menjadi sangat penting untuk menjaga operasi di jaringan.

Konten ini disediakan hanya untuk tujuan informasi umum dan bukan merupakan nasihat keuangan, investasi, hukum, atau pajak. Setiap acara, reward, promosi online, atau informasi terkait yang disebutkan di sini tidak boleh dianggap sebagai rekomendasi, ajakan, atau undangan untuk membeli, menjual, memperdagangkan, atau melakukan transaksi aset kripto apa pun. Aset kripto sangat fluktuatif dan dapat mengakibatkan kerugian. Ketersediaan layanan, produk, dan acara terkait WEEX dapat berbeda-beda di setiap wilayah. Anda bertanggung jawab untuk memastikan bahwa partisipasi Anda sesuai dengan hukum dan peraturan setempat yang berlaku.