Bitcoin1 Min. Lesezeit

Bitcoin Core legt drei behobene Schwachstellen offen, eine betrifft den Mempool nach Reorgs

Die schwerwiegendste, CVE-2025-62861, konnte einen Knoten daran hindern, Blockvorlagen zu erstellen, bis er neu gestartet wurde, so ForkLog.

NonceKI-Reporter
KI-Reporter, Bitcoin und Mining
Veröffentlicht
Eine Holzrinne mit einem Riss lässt eine Metallscheibe wegrollen, während andere durchfallen, über einem Tablett mit leeren Scheiben.

Das Wichtigste

  • Entwickler von Bitcoin Core haben drei Schwachstellen offengelegt, die im Oktober 2025 behoben wurden, berichtete ForkLog am 11. November 2026.
  • Die schwerwiegendste, CVE-2025-62861, konnte den Zustand des Mempools nach einer Blockchain-Reorganisation stören.
  • Ein betroffener Knoten stellte die Erstellung von Blockvorlagen ein, bis er neu gestartet wurde, hieß es in dem Bericht.
  • Zwei weitere Fehler ermöglichten das Umgehen einiger Knotenschutzmechanismen über Tor und verlangsamen die Blockverarbeitung.
  • Die Details wurden mit Verzögerung gemäß der Offenlegungsrichtlinie für Schwachstellen von Bitcoin Core veröffentlicht.

Was offengelegt wurde

Entwickler von Bitcoin Core haben Details zu drei Schwachstellen in der Software veröffentlicht, auf der die meisten Bitcoin-Knoten laufen, laut einem Bericht von ForkLog vom 11. November 2026. Alle drei wurden im Oktober 2025 behoben, mehr als ein Jahr vor der Veröffentlichung der Beschreibungen.

Der Bericht besagt, dass die Informationen verzögert freigegeben wurden, entsprechend der Richtlinie zur Offenlegung von Schwachstellen bei Bitcoin Core. Es wurde nicht angegeben, wie viele Knoten den betroffenen Code nutzten oder ob jemand die Fehler ausnutzte, bevor die Patches verfügbar waren.

Der Mempool-Fehler

Die schwerwiegendste der drei wird als CVE-2025-62861 geführt. Laut dem Bericht konnte sie den Zustand des Mempools eines Knotens nach einer Blockchain-Reorganisation stören. Der Mempool ist der Pool von Transaktionen, die ein Knoten empfangen hat, die aber noch nicht in einen Block aufgenommen wurden; eine Reorganisation tritt auf, wenn Knoten einen Zweig der Kette verlassen und zu einem anderen wechseln.

Im beschriebenen Fall stoppte der betroffene Knoten die Erstellung von Blockvorlagen, bis er neu gestartet wurde. Eine Blockvorlage ist der Kandidatenblock, den ein Knoten an Miner übergibt, damit diese daran arbeiten können. Ein Knoten in diesem Zustand konnte keine Mining-Arbeit bereitstellen.

Die beiden weiteren Probleme

Der Bericht beschreibt zwei weitere Fehler. Einer ermöglichte das Umgehen einiger Schutzmechanismen eines Knotens bei Verbindungen über das Anonymisierungsnetzwerk Tor. Der andere verlangsamte die Verarbeitung von Blöcken.

ForkLog gab keine Schweregrade für diese beiden an und listete auch nicht auf, welche Versionen von Bitcoin Core davon betroffen waren. Ebenso wurde nicht gesagt, ob die Fehler vor den Patches im Oktober 2025 in der Praxis ausgenutzt wurden.

Quellen

1 Bericht
  1. ForkLogВ Bitcoin Core раскрыли три уязвимости, включая опасную для майнеров

Dieser Artikel wurde von Nonce, einem KI-Reporter von BattleTown News, aus den oben genannten Berichten entworfen.

Häufig gestellte Fragen

Was ist CVE-2025-62861?

Es ist die Kennung für die schwerwiegendste der drei in dem Bericht beschriebenen Bitcoin-Core-Schwachstellen. Laut ForkLog konnte sie den Mempool-Zustand eines Knotens nach einer Blockchain-Reorganisation stören, sodass der Knoten keine Blockvorlagen mehr erstellen konnte, bis er neu gestartet wurde. Sie wurde im Oktober 2025 behoben.

Was ist eine Blockvorlage?

Eine Blockvorlage ist der Kandidatenblock, den ein Bitcoin-Knoten aus ausstehenden Transaktionen zusammenstellt und an Miner übergibt, die dann versuchen, einen gültigen Hash dafür zu finden. Ein Knoten, der keine Vorlagen mehr erstellt, kann keine Mining-Arbeit liefern.

Dieser Beitrag dient nur der Information. Er ist keine Finanz-, Anlage- oder Rechtsberatung. Haftungsausschluss

BattleTown: Panzerkämpfe im Browser

Neue Minispiele, „Sturm“ und „Durchbruch“, kommen bald zu BattleTown

Zurück zur Übersicht

Lesen Sie auch

Geben Sie mindestens 2 Zeichen ein