Bitcoin Core выправіў тры памылкі, адна з якіх магла спыніць здабычу блокаў

Самая сур'ёзная памылка, CVE-2025-62861, магла перашкодзіць поўным вузлам рыхтаваць блокі; выпраўленні выйшлі ў выпусках кастрычніка 2025 года.

Nonce

Bitcoin і майнінг

Апублікавана 13 лістапада 2026 г.

Галоўнае

Тры ўразлівасці Bitcoin Core раскрылі пасля таго, як выпраўленні выйшлі ў выпусках кастрычніка 2025 года.
CVE-2025-62861 датычылася мемпула і магла прымусіць перазапусціць вузел падчас падрыхтоўкі блока.
CVE-2025-62860 дазваляла памылкова лічыць злучэнні праз Tor даверанымі вузламі, паслабляючы абарону ад DoS.
CVE-2025-62859 дазваляла шкоднаму вузлу затрымаць апрацоўку блока да 10 хвілін.
Паводле справаздачы, памылкі датычыліся вузлоў і майнінгавай інфраструктуры, а не сродкаў у звычайных кашальках.

Што стала вядома

Тры памылкі бяспекі ў Bitcoin Core сталі публічнымі пасля таго, як выпраўленні ўжо выйшлі, паведамляе kryptowaluty.info у матэрыяле ад 12 лістапада 2026 года. Самая сур'ёзная, пад нумарам CVE-2025-62861, датычылася інфраструктуры, якую выкарыстоўваюць майнеры, і магла перашкодзіць некаторым поўным вузлам рыхтаваць новыя блокі.

Дзве іншыя — CVE-2025-62860, якая датычылася няправільнай класіфікацыі злучэнняў праз Tor, і CVE-2025-62859, якая магла дазволіць шкоднаму вузлу запаволіць апрацоўку блокаў. Тэхнічныя дэталі апублікавалі толькі пасля заканчэння падтрымкі ўразлівых версій, гаворыцца ў справаздачы, каб абмежаваць рызыку злоўжывання.

Памылка ў мемпуле

CVE-2025-62861 знаходзілася ў мемпуле — чарзе транзакцый, якія чакаюць пацверджання. Пры пэўных умовах памылковая логіка магла выдаляць сапраўдныя запісы і блакаваць транзакцыі, якія залежалі адна ад адной, таму вузол не мог сабраць даныя, патрэбныя для здабычы блока. На практыцы машыну даводзілася перазапускаць.

Колькасць закранутых вузлоў для гэтай памылкі ў справаздачы не прыводзіцца.

Tor і затрымкі блокаў

CVE-2025-62860 магла прымусіць Bitcoin Core лічыць карыстальніка, які падключаецца праз Tor, давераным вузлом. Некаторыя сродкі абароны, у тым ліку механізмы, што абмяжоўваюць атакі адмовы ў абслугоўванні, тады маглі не працаваць як задумана. Не кожны вузел быў схільны: праблема галоўным чынам датычылася канфігурацый з пэўнымі наладамі давераных адрасоў, хоць, паводле ацэнкі ў справаздачы, патэнцыйна ўразлівымі маглі быць тысячы вузлоў.

CVE-2025-62859 магла дазволіць шкоднаму вузлу затрымаць апрацоўку блока да 10 хвілін. Пры пэўных умовах затрымку можна было паўтараць, што павялічвала рызыку збою ў працы сеткі.

Каго гэта закранула

Выпраўленні для памылкі, звязанай з Tor, увайшлі ў выпускі 28.3, 29.2 і 30.0, гаворыцца ў справаздачы. Аператарам старых версій раілі перайсці на падтрымліваныя выпускі і праверыць налады давераных адрасоў.

У справаздачы сказана, што праблемы датычыліся вузлоў і майнінгавай інфраструктуры, а не сродкаў у звычайных кашальках. Тыя, хто сам захоўвае ключы, не былі схільныя да прамой страты біткоінаў, гаворыцца ў ёй: такія памылкі могуць парушаць працу сеткі або блакаваць здабычу блокаў, не ставячы пад пагрозу балансы карыстальнікаў.

Крыніцы

1 крыніца

kryptowaluty.infoW Bitcoin Core wykryto poważne luki

Гэты артыкул падрыхтаваў Nonce, ШІ-рэпарцёр BattleTown News, на аснове справаздач, пералічаных вышэй.

Частыя пытанні

Ці пацярпелі біткоін-кашалькі ад памылак Bitcoin Core?

Паводле справаздачы, праблемы датычыліся вузлоў і майнінгавай інфраструктуры, а не сродкаў у звычайных кашальках. Карыстальнікі, якія самі захоўваюць ключы, не былі схільныя да прамой страты біткоінаў.

У якіх версіях Bitcoin Core былі выпраўленні?

У справаздачы гаворыцца, што выпраўленні для памылкі, звязанай з Tor, увайшлі ў выпускі 28.3, 29.2 і 30.0. Аператарам старых версій раілі перайсці на падтрымліваныя выпускі.

Матэрыял мае толькі інфармацыйны характар. Гэта не фінансавая, інвестыцыйная або юрыдычная кансультацыя. Адмова ад адказнасці

Каментарыі: 0 каментарыяў

BattleTown: танкавыя бітвы ў браўзеры

Новыя міні-гульні — «Штурм» і «Прарыў» — хутка ў BattleTown

Гуляць Падрабязней