Descobertas 3 vulnerabilidades no Bitcoin Core

• As versões 29.5, 30.4, 31.2 e 32.1 do Bitcoin Core já têm patches de segurança.
• As descobertas estão inseridas em uma recente crise global de cibersegurança.

O setor de tecnologia está passando pelo que Charles Guillemet, diretor de tecnologia da Ledger, qualificou como um panorama aterrador de cibersegurança global.

Após uma onda incessante de ataques que, segundo relatórios anteriores da CriptoNoticias, comprometeram desde a infraestrutura web baseada em PHP até ferramentas institucionais, a equipe de desenvolvimento do Bitcoin Core revelou a existência de três novas vulnerabilidades no software cliente mais utilizado da rede.

Embora o protocolo Bitcoin tenha se mostrado completamente imune a falhas técnicas externas que vulneraram grande parte dos servidores de internet durante este mês crítico, o núcleo de seu próprio sistema também enfrentou ameaças.

Paradoxalmente, enquanto grupos criminosos usaram inteligência artificial para infiltrar redes empresariais massivas ao longo de outubro, neste caso a automação foi vital para a defesa.

As falhas no código foram identificadas de forma proativa por meio de uma varredura automatizada de modelos de linguagem liderada pelo Project Loupe, uma iniciativa de segurança da empresa Spiral. A esse esforço se somaram os relatórios paralelos de pesquisadores como L0rinc, membro do Bitcoin Red Team, e Andrew Dorman.

As brechas incluem duas falhas de severidade média por esgotamento de memória e uma de severidade baixa nos arquivos da cadeia. A primeira falha consiste em um crescimento ilimitado da memória causado por pares que simulam não suportar o padrão de comunicação BIP 31.

Ao atrasar estrategicamente a leitura de mensagens e evadir o sistema que desconecta os nós inativos após 20 minutos, um atacante pode fazer crescer a fila de dados sem limite, consumindo até 5 MB por hora em conexões de saída.

A segunda vulnerabilidade afeta exclusivamente plataformas que não operam sob o sistema Linux. Os atacantes podem enviar dados urgentes através do protocolo TCP para contornar o mecanismo de limite de processamento e enfileirar uma quantidade desmedida de informações.

Essa ação permite bloquear de forma trivial qualquer nó que funcione em sistemas operacionais Windows, macOS ou BSD. Os usuários de Linux não são prejudicados porque o programa utiliza um código de monitoramento diferente nesse sistema.

O terceiro erro implica um estouro dos dados de reversão, que são utilizados para desconectar transações durante uma reorganização da cadeia (reorg). Esses arquivos eram armazenados em inteiros de 32 bits e não possuíam um limite formal de tamanho. Um minerador poderia gerar blocos maliciosos cujo volume de dados supere os 4 GiB, provocando que o registro colapse e a informação nova sobrescreva a antiga. Diante de um reorg, o nó atacado perderia a capacidade de ler a informação e se desligaria automaticamente.

Os patches de correção foram lançados nos dias 27 e 28 de outubro por meio das versões 29.5, 30.4, 31.2 e 32.1 do Bitcoin Core.

Apesar dessas atualizações estruturais, os computadores com sistemas operacionais de 32 bits e os nós que armazenam blocos em discos com formato FAT32 continuam expostos aos estouros devido a limitações inerentes desses ambientes para ler arquivos superiores a 4 GiB.

Aqueles que mantêm hardware com essas configurações herdadas podem sofrer desligamentos automáticos irrecuperáveis no programa, o que torna imperativa a atualização do software e a transição física para infraestruturas modernas de 64 bits para manter a operação na rede.

Este conteúdo é disponibilizado apenas para fins informativos gerais e não constitui aconselhamento financeiro, de investimento, jurídico ou fiscal. Quaisquer eventos, recompensas, promoções online ou informações relacionadas aqui mencionados não devem ser interpretados como uma recomendação, solicitação ou convite para comprar, vender, negociar ou realizar quaisquer outras operações com criptoativos. Os criptoativos são altamente voláteis e podem resultar em perdas. A disponibilidade dos serviços, produtos e eventos relacionados da WEEX pode variar consoante a região. O utilizador é responsável por garantir que a sua participação está em conformidade com a legislação e os regulamentos locais aplicáveis.