Bitcoin kan via het zogenoemde Lightning Network veel sneller en goedkoper worden verstuurd dan via het gewone Bitcoinnetwerk.
Een van de veelgebruikte softwarepakketten achter dat netwerk blijkt nu echter meerdere beveiligingsproblemen te bevatten.
Die problemen werden ontdekt met hulp van kunstmatige intelligentie. De ontwikkelaars van Core Lightning waarschuwen beheerders om een komende update snel te installeren. Wat er precies mis is, houden ze voorlopig geheim.
Direct een melding bij belangrijk cryptonieuws? Download de gratis Crypto Insiders app.
In het kort
-
Met behulp van AI zijn meerdere echte kwetsbaarheden in Core Lightning ontdekt.
-
Het is nog niet bekend wat aanvallers met de lekken kunnen doen of dat ze al zijn misbruikt.
-
Beheerders krijgen binnenkort een beveiligingsupdate en moeten die zo snel mogelijk installeren.
Core Lightning bevestigt meerdere kwetsbaarheden
De ontwikkelaars van Core Lightning kregen de afgelopen weken veel meldingen binnen over kwetsbaarheden die met AI waren gevonden.
Na verder onderzoek bleken meerdere waarschuwingen daadwerkelijk te kloppen.
Core Lightning is software voor het Lightning Network, waarmee bitcoin sneller en goedkoper kan worden verstuurd.
Hoeveel kwetsbaarheden zijn gevonden en wat een aanvaller ermee zou kunnen doen, is niet bekendgemaakt. Het is ook niet bekend of iemand de lekken al heeft misbruikt.
De details blijven nog minstens twee weken geheim. Zo krijgen beheerders eerst de kans om hun software bij te werken voordat mogelijke aanvallers precies weten waar de zwakke plekken zitten.
Beheerders moeten snel in actie komen
Core Lightning roept beheerders op de komende beveiligingsupdate zo snel mogelijk te installeren.
Wie dat niet direct kan, moet zijn Lightning-node juist niet volledig uitschakelen. De software kan tijdelijk in een speciale offline-stand worden gezet.
Betalingen stoppen dan, maar de computer blijft wel de Bitcoin-blockchain volgen. Dat is belangrijk omdat bitcoin binnen Lightning in betalingskanalen wordt vastgezet.
Als de andere partij zo'n kanaal probeert te sluiten met een oude balans, moet de node dat kunnen zien en reageren. Een uitgeschakelde computer kan dat niet.
AI vindt duizenden mogelijke problemen in Bitcoin-projecten
Core Lightning kreeg niet zomaar een paar waarschuwingen binnen. De ontwikkelaars moesten een grote hoeveelheid meldingen controleren die met AI waren opgesteld.
Zulke meldingen wijzen op mogelijke fouten in software, maar moeten daarna nog door mensen worden onderzocht.
Een groep beveiligingsonderzoekers gebruikte AI onlangs om 390 verschillende Bitcoin-projecten te controleren en vond bijna 5.000 mogelijke problemen.
AI kan ontwikkelaars helpen om fouten sneller te vinden, maar mogelijke aanvallers kunnen dezelfde technologie gebruiken.
Bitcoin-ontwikkelaar Calle waarschuwt dat AI het zelfs voor mensen zonder veel beveiligingskennis makkelijker maakt om eenvoudige aanvallen uit te voeren.
