Scoperte 3 vulnerabilità in Bitcoin Core

• Le versioni 29.5, 30.4, 31.2 e 32.1 di Bitcoin Core hanno già ricevuto patch di sicurezza.
• Le scoperte si inseriscono in una recente crisi globale di cybersicurezza.

Il settore informatico sta attraversando quello che Charles Guillemet, direttore tecnologico di Ledger, ha definito un panorama spaventoso di cybersicurezza globale.

Dopo un'ondata incessante di attacchi che, secondo rapporti precedenti di CriptoNoticias, hanno compromesso tutto, dall'infrastruttura web basata su PHP agli strumenti istituzionali, il team di sviluppo di Bitcoin Core ha rivelato l'esistenza di tre nuove vulnerabilità nel software client più utilizzato della rete.

Sebbene il protocollo Bitcoin si sia dimostrato completamente immune ai guasti tecnici esterni che hanno vulnerato gran parte dei server internet durante questo mese critico, il nucleo del suo stesso sistema ha affrontato minacce.

Paradossalmente, mentre gruppi criminali hanno utilizzato l'intelligenza artificiale per infiltrarsi in reti aziendali massicce durante ottobre, in questo caso l'automazione si è rivelata vitale per la difesa.

I difetti nel codice sono stati identificati in modo proattivo tramite una scansione automatizzata di modelli di linguaggio guidata da Project Loupe, un'iniziativa di sicurezza della società Spiral. A questo sforzo si sono uniti i rapporti paralleli di ricercatori come L0rinc, membro del Bitcoin Red Team, e Andrew Dorman.

Le vulnerabilità includono due difetti di gravità media per esaurimento della memoria e uno di gravità bassa nei file della catena. Il primo difetto consiste in un crescita illimitata della memoria causata da peer che simulano di non supportare lo standard di comunicazione BIP 31.

Ritardando strategicamente la lettura dei messaggi e eludendo il sistema che disconnette i nodi inattivi dopo 20 minuti, un attaccante può far crescere la coda di dati senza limiti, consumando fino a 5 MB all'ora in connessioni in uscita.

La seconda vulnerabilità colpisce esclusivamente le piattaforme che non operano sotto il sistema Linux. Gli attaccanti possono inviare dati urgenti tramite il protocollo TCP per eludere il meccanismo di limite di elaborazione e accodare una quantità eccessiva di informazioni.

Questa azione consente di bloccare in modo banale qualsiasi nodo che funzioni su sistemi operativi Windows, macOS o BSD. Gli utenti di Linux non sono colpiti perché il programma utilizza un codice di monitoraggio diverso su quel sistema.

Il terzo errore implica un overflow dei dati di rollback, che vengono utilizzati per disconnettere le transazioni durante una riorganizzazione della catena (reorg). Questi file erano memorizzati in interi a 32 bit e non avevano un limite formale di dimensione. Un miner potrebbe generare blocchi malevoli il cui volume di dati supera i 4 GiB, causando il collasso del registro e la sovrascrittura delle informazioni nuove su quelle vecchie. In caso di reorg, il nodo attaccato perderebbe la capacità di leggere le informazioni e si spegnerebbe automaticamente.

Le patch correttive sono state rilasciate il 27 e 28 ottobre tramite le versioni 29.5, 30.4, 31.2 e 32.1 di Bitcoin Core.

Nonostante questi aggiornamenti strutturali, i computer con sistemi operativi a 32 bit e i nodi che memorizzano blocchi su dischi formattati FAT32 continuano a essere esposti agli overflow a causa delle limitazioni intrinseche di quegli ambienti nel leggere file superiori a 4 GiB.

Coloro che mantengono hardware con queste configurazioni obsolete potrebbero subire spegnimenti automatici irreversibili nel programma, rendendo imperativa l'aggiornamento del software e la transizione fisica verso infrastrutture moderne a 64 bit per mantenere l'operatività nella rete.

Questo contenuto è fornito a solo scopo informativo generale e non costituisce consulenza finanziaria, di investimento, legale o fiscale. Qualsiasi evento, ricompensa, promozione online o informazione correlata menzionata nel presente documento non deve essere considerata una raccomandazione, una sollecitazione o un invito ad acquistare, vendere, fare trading o altrimenti negoziare criptovalute. Le criptovalute sono altamente volatili e possono comportare perdite. La disponibilità dei servizi, dei prodotti e degli eventi correlati di WEEX può variare a seconda della regione. È tua responsabilità assicurarti che la tua partecipazione sia conforme alle leggi e ai regolamenti locali applicabili.