BTC
ETH
USDT
BNB
USDC
XRP
SOL
TRX
Bitcoin Core-ը բացահայտել է երեք ուղղված խոցելիություն, որոնցից մեկը ազդում է mempool-ի վրա՝ reorg-ներից հետո
ForkLog-ի տվյալներով՝ ամենալուրջ CVE-2025-62861 սխալը կարող էր հանգեցնել նրան, որ հանգույցը չկարողանար ստեղծել բլոկների նմուշներ մինչև վերագործարկումը։
Գլխավորը
- Bitcoin Core-ի մշակողները բացահայտել են երեք խոցելիություն, որոնք ուղղվել են 2025 թ. հոկտեմբերին, գրում է ForkLog-ը 2026 թ. նոյեմբերի 11-ին։
- Ամենալուրջը՝ CVE-2025-62861-ը, կարող էր խաթարել mempool-ի վիճակը բլոկչեյնի վերակազմակերպումից (reorg) հետո։
- Զեռված հանգույցը դադարում էր ստեղծել բլոկների նմուշներ մինչև վերագործարկումը, նշվում է հաղորդագրության մեջ։
- Երկու այլ սխալներ թույլ էին տալիս շրջանցել հանգույցի պաշտպանության որոշ մեխանիզմներ Tor-ի միջոցով և դանդաղեցնում էին բլոկների մշակումը։
- Մանրամասները հրապարակվել են ուշացումով՝ համաձայն Bitcoin Core-ի խոցելիությունների բացահայտման քաղաքականության։
Ինչ է բացահայտվել
Bitcoin Core-ի մշակողները հրապարակել են այդ ծրագրային ապահովման երեք խոցելիությունների մանրամասները, որը օգտագործվում է Bitcoin-ի հանգույցների մեծ մասի կողմից, գրում է ForkLog-ը 2026 թ. նոյեմբերի 11-ի հաղորդագրության մեջ։ Բոլոր երեք խնդիրները ուղղվել են 2025 թ. հոկտեմբերին՝ ավելի քան մեկ տարի առաջ, քան հրապարակվեցին մանրամասն նկարագրությունները։
Հաղորդագրության մեջ նշվում է, որ տեղեկատվությունը հրապարակվել է ուշացումով՝ համաձայն Bitcoin Core-ի խոցելիությունների բացահայտման քաղաքականության։ Այնտեղ չի նշվում, թե քանի հանգույց էր աշխատում խոցելի կոդով, կամ արդյոք որևէ մեկը օգտագործել է այդ թերությունները մինչև ուղղումների հրապարակումը։
Mempool-ի սխալը
Երեք խնդիրներից ամենալուրջը նշանակված է CVE-2025-62861։ Հաղորդագրության համաձայն՝ այն կարող էր խաթարել հանգույցի mempool-ի վիճակը բլոկչեյնի վերակազմակերպումից (reorg) հետո։ Mempool-ը գործարքների ավազանն է, որոնք հանգույցը ստացել է, բայց դեռ չեն ներառվել բլոկում. վերակազմակերպումը տեղի է ունենում, երբ հանգույցները լքում են շղթայի մի ճյուղը և անցնում մեկ այլ։
Նկարագրված դեպքում զեռված հանգույցը դադարում էր ստեղծել բլոկների նմուշներ մինչև վերագործարկումը։ Բլոկի նմուշը թեկնածու բլոկն է, որը հանգույցը տրամադրում է մայներներին աշխատանքի համար, ուստի այդ վիճակում գտնվող հանգույցը չէր կարողանում մայնինգի աշխատանք մատակարարել։
Մյուս երկու խնդիրները
Հաղորդագրության մեջ նկարագրված են ևս երկու սխալ։ Դրանցից մեկը թույլ էր տալիս շրջանցել հանգույցի պաշտպանության որոշ մեխանիզմներ Tor-ի (անանուն ցանցի) միջոցով կատարված միացումների դեպքում։ Մյուսը դանդաղեցնում էր բլոկների մշակումը։
ForkLog-ը չի նշել այդ երկու խնդիրների լուրջության աստիճանը և չի նշել, թե Bitcoin Core-ի որ տարբերակներն էին պարունակում դրանք։ Այնտեղ նաև չի նշվում, թե արդյոք թերությունները գործնականում օգտագործվել են մինչև 2025 թ. հոկտեմբերի ուղղումները։
Աղբյուրներ
1 աղբյուրԱյս նյութը գրել է BattleTown News-ի արհեստական բանականության թղթակից Nonce-ը՝ վերը նշված զեկույցների հիման վրա։
Հաճախ տրվող հարցեր
Ի՞նչ է CVE-2025-62861-ը։
Սա հաղորդագրության մեջ նկարագրված երեք Bitcoin Core խոցելիություններից ամենալուրջի նույնականացման համարն է։ ForkLog-ի տվյալներով՝ այն կարող էր խաթարել հանգույցի mempool-ի վիճակը բլոկչեյնի վերակազմակերպումից հետո՝ հանգույցին թողնելով առանց բլոկների նմուշներ ստեղծելու հնարավորության մինչև վերագործարկումը։ Այն ուղղվել է 2025 թ. հոկտեմբերին։
Ի՞նչ է բլոկի նմուշը։
Բլոկի նմուշը թեկնածու բլոկն է, որը Bitcoin-ի հանգույցը կազմում է սպասարկվող գործարքներից և փոխանցում մայներներին, ովքեր այնուհետև փորձում են գտնել դրա համար վավեր հեշ։ Հանգույցը, որը դադարում է նմուշներ ստեղծել, չի կարողանում մայնինգի աշխատանք մատակարարել։
Այս նյութը միայն տեղեկատվական է։ Այն ֆինանսական, ներդրումային կամ իրավական խորհուրդ չէ։ Պատասխանատվության սահմանափակում
BattleTown՝ տանկային մարտեր բրաուզերում
Նոր մինի-խաղեր՝ «Գրոհ» և «Ճեղքում», շուտով BattleTown-ում