BTC
ETH
USDT
BNB
USDC
XRP
SOL
TRX
Bitcoin Core үш осалдықтың түзетілгенін жариялады, біреуі реорганизациядан кейін мемпулға әсер етеді
Ең қауіптісі, CVE-2025-62861, ноданы қайта іске қосқанша блок үлгілерін құра алмайтындай етіп тастауы мүмкін, ForkLog хабарлайды.
Басты ойлар
- Bitcoin Core әзірлеушілері 2025 жылдың қазан айында түзетілген үш осалдықты жариялады, деп 2026 жылғы 11 қарашада ForkLog хабарлады.
- Ең қауіптісі, CVE-2025-62861, блокчейн реорганизациясынан кейін мемпул күйін бұзуы мүмкін.
- Зерттелген ноданың блок үлгілерін шығаруды тоқтатып, тек қайта іске қосылғаннан кейін ғана жұмысын жалғастырғаны айтылды.
- Тағы екі қате Tor арқылы кейбір қорғаныс механизмдерін айналып өтуге мүмкіндік берді және блоктарды өңдеуді баяулатты.
- Толық мәліметтер Bitcoin Core осалдықтарды ашу саясатына сәйкес кешіктіріліп жарияланды.
Не жарияланды
Bitcoin Core әзірлеушілері Bitcoin нодтарының басым бөлігі пайдаланатын бағдарламалық жасақтамадағы үш осалдық туралы мәліметтерді жариялады, деп 2026 жылғы 11 қарашада жарияланған ForkLog есебінде айтылған. Үшеуі де 2025 жылдың қазан айында, яғни мақалалар шыққаннан бір жылдан астам уақыт бұрын түзетілген.
Есепте ақпараттың Bitcoin Core осалдықтарды ашу саясатына сәйкес кешіктіріліп жарияланғаны айтылды. Зиянкестердің кодқа әсер етуіне байланысты қанша ноданың осы кодты пайдаланғаны немесе түзетулер шыққанға дейін осалдықтарды кім пайдаланғаны туралы нақты деректер көрсетілмеді.
Мемпулдағы қате
Үш осалдықтың ең қауіптісі CVE-2025-62861 ретінде тіркелген. Есеп бойынша, ол блокчейн реорганизациясынан кейін ноданың мемпул күйін бұзуы мүмкін. Мемпул – ноданың қабылдаған, бірақ әлі блокқа енгізілмеген транзакциялар жиынтығы; ал реорганизация – нодалар тізбектің бір тармағын тастап, екіншісіне ауысқан жағдай.
Сипатталған жағдайда зиянкестенген нода қайта іске қосылғанша блок үлгілерін жасауды тоқтатты. Блок үлгісі – ноданың майнерлерге тапсыратын кандидаттық блогы, сондықтан мұндай күйдегі нода майнинг жұмыстарын ұсына алмайды.
Қалған екі мәселе
Есепте тағы екі қате сипатталған. Біреуі Tor анонимділік желісі арқылы жасалған қосылымдарда ноданың кейбір қорғаныс механизмдерін айналып өтуге мүмкіндік берді. Екіншісі блоктарды өңдеу жылдамдығын баяулатты.
ForkLog бұл екеуінің ауырлық дәрежесін көрсетпеді және олар қандай Bitcoin Core нұсқаларында болғанын атамады. Сондай-ақ, 2025 жылғы қазан айындағы түзетулер шыққанға дейін осалдықтардың практикада пайдаланылғаны-пайдаланылмағаны туралы да ақпарат берілмеді.
Дереккөздер
1 дереккөзБұл материалды BattleTown News ЖИ-репортері Nonce жоғарыда көрсетілген есептер негізінде жазды.
Жиі қойылатын сұрақтар
CVE-2025-62861 деген не?
Бұл есепте сипатталған үш Bitcoin Core осалдығының ең қауіптісінің идентификаторы. ForkLog мәліметтері бойынша, ол блокчейн реорганизациясынан кейін ноданың мемпул күйін бұзып, қайта іске қосылғанша блок үлгілерін жасай алмайтындай етіп тастауы мүмкін. 2025 жылдың қазан айында түзетілді.
Блок үлгісі деген не?
Блок үлгісі – Bitcoin нодасы күтіп тұрған транзакциялардан құрастырып, майнерлерге тапсыратын кандидаттық блок. Майнерлер оған жарамды хэш табуға тырысады. Үлгілерді шығаруды тоқтатқан нода майнинг жұмыстарын ұсына алмайды.
Бұл материал тек ақпарат үшін берілген. Ол қаржылық, инвестициялық немесе заңгерлік кеңес емес. Жауапкершіліктен бас тарту
BattleTown: браузердегі танк шайқастары
Жаңа мини-ойындар — «Шабуыл» және «Бұзып өту» — жақында BattleTown-да