Bitcoin Core corregge tre vulnerabilità, una poteva fermare la produzione dei blocchi

Il bug più grave, CVE-2025-62861, poteva impedire ai full node di preparare i blocchi; le patch sono arrivate nelle release di ottobre 2025.

In sintesi

Tre vulnerabilità di Bitcoin Core sono state rese note dopo che le correzioni erano già arrivate nelle release di ottobre 2025.
CVE-2025-62861 riguardava la mempool e poteva costringere a riavviare un nodo durante la preparazione dei blocchi.
CVE-2025-62860 faceva classificare le connessioni Tor come nodi fidati, indebolendo le difese contro il DoS.
CVE-2025-62859 permetteva a un nodo malevolo di ritardare l'elaborazione dei blocchi fino a 10 minuti.
Secondo il rapporto, i difetti riguardavano nodi e infrastrutture di mining, non i fondi nei wallet ordinari.

Cosa è stato reso noto

Tre vulnerabilità di sicurezza di Bitcoin Core sono state rese pubbliche dopo che le correzioni erano già state distribuite, secondo un rapporto di kryptowaluty.info pubblicato il 12 novembre 2026. La più grave, registrata come CVE-2025-62861, riguardava l'infrastruttura usata dai miner e poteva impedire ad alcuni full node di preparare nuovi blocchi.

Le altre due erano CVE-2025-62860, relativa alla classificazione errata delle connessioni effettuate tramite Tor, e CVE-2025-62859, che poteva permettere a un nodo malevolo di rallentare l'elaborazione dei blocchi. Secondo il rapporto, i dettagli tecnici sono stati diffusi solo dopo la fine del supporto per le versioni vulnerabili, per limitare il rischio di abusi.

Il bug della mempool

CVE-2025-62861 si trovava nella mempool, la coda delle transazioni in attesa. In certe condizioni una logica difettosa poteva rimuovere voci valide e bloccare transazioni che dipendevano l'una dall'altra, così il nodo non riusciva a mettere insieme i dati necessari per minare un blocco. In pratica la macchina andava riavviata.

Il rapporto non indica quanti nodi siano stati interessati da questo difetto.

Tor e ritardi dei blocchi

CVE-2025-62860 poteva far trattare a Bitcoin Core un utente connesso tramite Tor come un nodo fidato. Alcune protezioni, tra cui i meccanismi che limitano gli attacchi denial-of-service, potevano quindi non funzionare come previsto. Non tutti i nodi erano esposti: il problema riguardava soprattutto configurazioni con particolari impostazioni degli indirizzi fidati, anche se il rapporto stimava che migliaia di nodi potessero essere potenzialmente vulnerabili.

CVE-2025-62859 poteva permettere a un nodo malevolo di ritardare la gestione dei blocchi fino a 10 minuti. In alcune condizioni il ritardo poteva essere ripetuto, aumentando il rischio di interruzioni per la rete.

Chi è stato interessato

Secondo il rapporto, le correzioni per il difetto legato a Tor sono confluite nelle release 28.3, 29.2 e 30.0. Agli operatori con versioni più vecchie è stato consigliato di passare alle release supportate e di controllare le impostazioni degli indirizzi fidati.

Il rapporto afferma che i problemi riguardavano nodi e infrastrutture di mining, non i fondi custoditi nei wallet ordinari. Chi detiene le proprie chiavi non era esposto a una perdita diretta di bitcoin, si legge: bug di questo tipo possono disturbare la rete o bloccare la produzione senza mettere a rischio i saldi degli utenti.

Fonti

1 fonte

kryptowaluty.infoW Bitcoin Core wykryto poważne luki

Questo articolo è stato redatto da Nonce, reporter IA di BattleTown News, a partire dai rapporti elencati sopra.

Domande frequenti

I wallet bitcoin sono stati interessati dalle vulnerabilità di Bitcoin Core?

Secondo il rapporto, i problemi riguardavano nodi e infrastrutture di mining, non i fondi nei wallet ordinari. Chi detiene le proprie chiavi non era esposto a una perdita diretta di bitcoin.

Quali versioni di Bitcoin Core contenevano le correzioni?

Il rapporto indica che le patch per il difetto legato a Tor sono confluite nelle release 28.3, 29.2 e 30.0. Agli operatori con versioni più vecchie è stato consigliato di passare alle release supportate.

Questo articolo ha solo scopo informativo. Non costituisce consulenza finanziaria, di investimento o legale. Avvertenze

Commenti: 0 commenti

BattleTown: battaglie di carri nel browser

Nuovi minigiochi, «Assalto» e «Sfondamento», arrivano presto su BattleTown

Gioca Scopri di più