BTC
ETH
USDT
BNB
USDC
XRP
SOL
TRX
Bitcoin Core-ը շտկել է երեք խնդիր, այդ թվում մեկը, որը կարող էր կանգնեցնել բլոկների արտադրությունը
Ամենալուրջ խնդիրը՝ CVE-2025-62861-ը, կարող էր խանգարել ամբողջական հանգույցներին բլոկներ պատրաստել. ուղղումները թողարկվել են 2025 թվականի հոկտեմբերի թողարկումներում։
Գլխավորը
- Երեք խոցելիություն Bitcoin Core-ում հրապարակվել են այն բանից հետո, երբ ուղղումներն արդեն թողարկվել էին 2025 թվականի հոկտեմբերին։
- CVE-2025-62861-ը վերաբերում էր mempool-ին և կարող էր ստիպել վերագործարկել հանգույցը բլոկի պատրաստման ընթացքում։
- CVE-2025-62860-ը թույլ էր տալիս Tor-ով միացումները սխալ դասակարգել որպես վստահելի հանգույցներ՝ թուլացնելով DoS-ից պաշտպանությունը։
- CVE-2025-62859-ը թույլ էր տալիս չարամիտ հանգույցին մինչև 10 րոպե ուշացնել բլոկների մշակումը։
- Ըստ հաղորդագրության՝ խնդիրները վերաբերում էին հանգույցներին և մայնինգի ենթակառուցվածքին, ոչ թե սովորական դրամապանակների միջոցներին։
Ինչ է հրապարակվել
Bitcoin Core-ի երեք անվտանգության խնդիրներ հրապարակվել են այն բանից հետո, երբ ուղղումներն արդեն թողարկվել էին, հայտնում է kryptowaluty.info-ն 2026 թվականի նոյեմբերի 12-ի հրապարակման մեջ։ Ամենալուրջը՝ CVE-2025-62861 համարով, վերաբերում էր մայներների օգտագործած ենթակառուցվածքին և կարող էր կանգնեցնել որոշ ամբողջական հանգույցների՝ նոր բլոկներ պատրաստելը։
Մյուս երկուսն էին CVE-2025-62860-ը, որը վերաբերում էր Tor-ով արված միացումների սխալ դասակարգմանը, և CVE-2025-62859-ը, որը թույլ էր տալիս չարամիտ հանգույցին դանդաղեցնել բլոկների մշակումը։ Տեխնիկական մանրամասները հրապարակվել են միայն խոցելի տարբերակների աջակցության ավարտից հետո՝ չարաշահման ռիսկը սահմանափակելու համար, նշվում է հաղորդագրության մեջ։
Mempool-ի խնդիրը
CVE-2025-62861-ը գտնվում էր mempool-ում՝ սպասող գործարքների հերթում։ Որոշ պայմաններում սխալ տրամաբանությունը կարող էր հեռացնել վավեր գրառումներ և արգելափակել միմյանցից կախված գործարքները, ինչի հետևանքով հանգույցը չէր կարողանում հավաքել բլոկ մայնինգի համար անհրաժեշտ տվյալները։ Գործնականում մեքենան պետք էր վերագործարկել։
Հաղորդագրությունը չի նշում այս խնդրից տուժած հանգույցների քանակը։
Tor-ը և բլոկների ուշացումները
CVE-2025-62860-ը կարող էր ստիպել Bitcoin Core-ին Tor-ով միացող օգտատիրոջը համարել վստահելի հանգույց։ Այդ դեպքում որոշ պաշտպանական մեխանիզմներ, այդ թվում՝ denial-of-service հարձակումները սահմանափակողները, կարող էին չաշխատել ինչպես նախատեսված է։ Ոչ բոլոր հանգույցներն էին ենթակա ռիսկի. խնդիրն հիմնականում վերաբերում էր վստահելի հասցեների հատուկ կարգավորումներ օգտագործող կոնֆիգուրացիաներին, թեև հաղորդագրությունը գնահատում է, որ հազարավոր հանգույցներ կարող էին պոտենցիալ խոցելի լինել։
CVE-2025-62859-ը թույլ էր տալիս չարամիտ հանգույցին մինչև 10 րոպե ուշացնել բլոկների մշակումը։ Որոշ պայմաններում ուշացումը կարող էր կրկնվել՝ մեծացնելով ցանցի աշխատանքի խաթարման ռիսկը։
Ում էր վերաբերում
Tor-ի հետ կապված խնդրի ուղղումները ներառվել են 28.3, 29.2 և 30.0 թողարկումներում, նշվում է հաղորդագրության մեջ։ Ավելի հին տարբերակներով աշխատող օպերատորներին խորհուրդ է տրվել անցնել աջակցվող թողարկումների և ստուգել վստահելի հասցեների կարգավորումները։
Հաղորդագրության համաձայն՝ խնդիրները վերաբերում էին հանգույցներին և մայնինգի ենթակառուցվածքին, ոչ թե սովորական դրամապանակներում պահվող միջոցներին։ Սեփական բանալիները պահող մարդիկ ուղղակի բիթքոյնի կորստի ռիսկի չեն ենթարկվել, նշվում է դրանում. նման խնդիրները կարող են խաթարել ցանցը կամ կանգնեցնել արտադրությունը՝ առանց օգտատերերի մնացորդները վտանգելու։
Աղբյուրներ
1 աղբյուր- kryptowaluty.infoW Bitcoin Core wykryto poważne luki
Այս նյութը գրել է BattleTown News-ի արհեստական բանականության թղթակից Nonce-ը՝ վերը նշված զեկույցների հիման վրա։
Հաճախ տրվող հարցեր
Արդյո՞ք Bitcoin Core-ի խնդիրները ազդել են բիթքոյն դրամապանակների վրա։
Ըստ հաղորդագրության՝ խնդիրները վերաբերում էին հանգույցներին և մայնինգի ենթակառուցվածքին, ոչ թե սովորական դրամապանակների միջոցներին։ Սեփական բանալիները պահող օգտատերերը ուղղակի բիթքոյնի կորստի ռիսկի չեն ենթարկվել։
Bitcoin Core-ի որ տարբերակներն էին պարունակում ուղղումները։
Հաղորդագրության համաձայն՝ Tor-ի հետ կապված խնդրի ուղղումները ներառվել են 28.3, 29.2 և 30.0 թողարկումներում։ Ավելի հին տարբերակներով աշխատող օպերատորներին խորհուրդ է տրվել անցնել աջակցվող թողարկումների։
Այս նյութը միայն տեղեկատվական է։ Այն ֆինանսական, ներդրումային կամ իրավական խորհուրդ չէ։ Պատասխանատվության սահմանափակում
BattleTown՝ տանկային մարտեր բրաուզերում
Նոր մինի-խաղեր՝ «Գրոհ» և «Ճեղքում», շուտով BattleTown-ում
Մեկնաբանություններ: 0 մեկնաբանություն