BTC
ETH
USDT
BNB
USDC
XRP
SOL
TRX
Bitcoin Core үш ақауын түзетті, оның біреуі блок өндірісін тоқтатуы мүмкін еді
Ең ауыр ақау — CVE-2025-62861 — толық нодтардың блок дайындауын тоқтатуы мүмкін еді; түзетулер 2025 жылғы қазан айындағы релиздерге енгізілді.
Басты ойлар
- Үш Bitcoin Core осалдығы 2025 жылғы қазан айындағы релиздерге түзетулер енгізілгеннен кейін жарияланды.
- CVE-2025-62861 mempool-ға әсер етіп, блок дайындау кезінде нодты қайта іске қосуға мәжбүрлеуі мүмкін еді.
- CVE-2025-62860 Tor арқылы қосылымдарды сенімді нодтар деп қате жіктеуге мүмкіндік беріп, DoS қорғанысын әлсіретті.
- CVE-2025-62859 қаскөй нодқа блок өңдеуді 10 минутқа дейін кешіктіруге мүмкіндік берді.
- Есеп бойынша, ақаулар нодтар мен майнинг инфрақұрылымына әсер етті, қарапайым әмияндардағы қаражатқа емес.
Не жарияланды
kryptowaluty.info сайтының 2026 жылғы 12 қарашада жариялаған есебіне сәйкес, Bitcoin Core-дағы үш қауіпсіздік ақауы түзетулер енгізілгеннен кейін жария етілді. Ең ауыры — CVE-2025-62861 — майнерлер пайдаланатын инфрақұрылымға әсер етіп, кейбір толық нодтардың жаңа блоктарды дайындауын тоқтатуы мүмкін еді.
Қалған екеуі — Tor арқылы жасалған қосылымдарды қате жіктеуге қатысты CVE-2025-62860 және қаскөй нодқа блок өңдеуді баяулатуға мүмкіндік беретін CVE-2025-62859. Есепте айтылғандай, техникалық мәліметтер теріс пайдалану қаупін шектеу үшін осал нұсқаларды қолдау тоқтатылғаннан кейін ғана жарияланды.
Mempool ақауы
CVE-2025-62861 күтіп тұрған транзакциялар кезегі — mempool-да болды. Белгілі бір жағдайларда ақаулы логика жарамды жазбаларды жоя алатын және бір-біріне тәуелді транзакцияларды бөгей алатын, сондықтан нод блок қазуға қажетті деректерді жинай алмайтын. Іс жүзінде машинаны қайта іске қосуға тура келді.
Есепте осы ақау бойынша зардап шеккен нодтардың саны көрсетілмеген.
Tor және блок кідірістері
CVE-2025-62860 Bitcoin Core-дың Tor арқылы қосылған пайдаланушыны сенімді нод ретінде қабылдауына әкелуі мүмкін еді. Сонда кейбір қорғаныс шаралары, соның ішінде қызметтен бас тарту шабуылдарын шектейтін механизмдер, мақсатындай жұмыс істемеуі мүмкін еді. Барлық нод бұған ұшыраған жоқ: мәселе негізінен белгілі бір сенімді мекенжай параметрлерін қолданған конфигурацияларға қатысты болды, дегенмен есепте мыңдаған нод әлеуетті түрде осал болуы мүмкін деп бағаланды.
CVE-2025-62859 қаскөй нодқа блок өңдеуді 10 минутқа дейін кешіктіруге мүмкіндік берді. Кейбір жағдайларда кідіріс қайталануы мүмкін еді, бұл желінің бұзылу қаупін арттырды.
Кімге әсер етті
Есеп бойынша, Tor-ға қатысты ақаудың түзетулері 28.3, 29.2 және 30.0 релиздеріне енгізілді. Ескі нұсқалардағы операторларға қолдау көрсетілетін релиздерге көшуге және сенімді мекенжай параметрлерін тексеруге кеңес берілді.
Есепте айтылғандай, мәселелер қарапайым әмияндардағы қаражатқа емес, нодтар мен майнинг инфрақұрылымына қатысты болды. Кілттерін өздері сақтайтын адамдар биткоинді тікелей жоғалту қаупіне ұшыраған жоқ, делінген онда: мұндай ақаулар желінің жұмысын бұзуы немесе өндірісті тоқтатуы мүмкін, бірақ пайдаланушылардың баланстарына қауіп төндірмейді.
Дереккөздер
1 дереккөз- kryptowaluty.infoW Bitcoin Core wykryto poważne luki
Бұл материалды BattleTown News ЖИ-репортері Nonce жоғарыда көрсетілген есептер негізінде жазды.
Жиі қойылатын сұрақтар
Bitcoin Core ақаулары биткоин әмияндарына әсер етті ме?
Есеп бойынша, мәселелер қарапайым әмияндардағы қаражатқа емес, нодтар мен майнинг инфрақұрылымына қатысты болды. Кілттерін өздері сақтайтын пайдаланушылар биткоинді тікелей жоғалту қаупіне ұшыраған жоқ.
Bitcoin Core-дың қай нұсқаларында түзетулер болды?
Есепте Tor-ға қатысты ақаудың түзетулері 28.3, 29.2 және 30.0 релиздеріне енгізілді делінген. Ескі нұсқалардағы операторларға қолдау көрсетілетін релиздерге көшуге кеңес берілді.
Бұл материал тек ақпарат үшін берілген. Ол қаржылық, инвестициялық немесе заңгерлік кеңес емес. Жауапкершіліктен бас тарту
BattleTown: браузердегі танк шайқастары
Жаңа мини-ойындар — «Шабуыл» және «Бұзып өту» — жақында BattleTown-да
Пікірлер: 0 пікір