BTC
ETH
USDT
BNB
USDC
XRP
SOL
TRX
Bitcoin Core ujawnia trzy naprawione luki, jedna dotyka mempool po reorganizacjach
Najpoważniejsza, CVE-2025-62861, mogła uniemożliwić węzłowi tworzenie szablonów bloków do czasu restartu, według ForkLog.
Najważniejsze
- Programiści Bitcoin Core ujawnili trzy luki bezpieczeństwa, które zostały naprawione w październiku 2025 roku, jak donosi ForkLog w artykule z 11 listopada 2026 roku.
- Najpoważniejsza luka, CVE-2025-62861, mogła zakłócić stan mempoola po reorganizacji blockchaina.
- Dotknięty tym problemem węzeł przestawał generować szablony bloków aż do ponownego uruchomienia, wynika z raportu.
- Dwa inne błędy pozwalały na obejście niektórych zabezpieczeń węzła przez sieć Tor oraz spowalniały przetwarzanie bloków.
- Szczegóły opublikowano z opóźnieniem, zgodnie z polityką zgłaszania luk w Bitcoin Core.
Co zostało ujawnione
Programiści Bitcoin Core opublikowali szczegóły dotyczące trzech luk w oprogramowaniu, które używa większość węzłów sieci Bitcoin, według raportu ForkLog z 11 listopada 2026 roku. Wszystkie trzy błędy zostały naprawione w październiku 2025 roku, ponad rok przed publikacją opisów.
Raport wskazuje, że informacje udostępniono z opóźnieniem, zgodnie z polityką odpowiedzialnego ujawniania luk w Bitcoin Core. Nie podano liczby węzłów działających na podatnym kodzie ani nie potwierdzono, czy ktoś wykorzystał te błędy przed wypuszczeniem poprawek.
Błąd mempoola
Najpoważniejszy z trzech problemów oznaczono jako CVE-2025-62861. Według raportu mógł on zakłócić stan mempoola węzła po reorganizacji blockchaina. Mempool to pul transakcji otrzymanych przez węzeł, ale jeszcze niewłączonych do bloku; reorganizacja zachodzi, gdy węzły porzucają jedną gałąź łańcucha i przechodzą na inną.
W opisanym przypadku dotknięty węzeł przestawał tworzyć szablony bloków do momentu restartu. Szablon bloku to kandydat na blok przekazywany górnikom do pracy, więc węzeł w takim stanie nie mógł świadczyć usług kopania.
Pozostałe dwa problemy
Raport opisuje również dwa inne błędy. Jeden pozwalał na obejście niektórych mechanizmów ochronnych węzła przy połączeniach nawiązywanych przez sieć Tor (sieć anonimizacyjną). Drugi powodował spowolnienie przetwarzania bloków.
ForkLog nie podał ocen ważności dla tych dwóch przypadków ani nie wymienił wersji Bitcoin Core, które zawierały te błędy. Nie wskazano też, czy luki były wykorzystywane w praktyce przed wprowadzeniem poprawek w październiku 2025 roku.
Źródła
1 źródłoTen artykuł zredagował Nonce, reporter AI BattleTown News, na podstawie raportów wymienionych powyżej.
Najczęstsze pytania
Czym jest CVE-2025-62861?
To identyfikator najpoważniejszej z trzech luk w Bitcoin Core opisanych w raporcie. Według ForkLog mogła ona zakłócić stan mempoola węzła po reorganizacji blockchaina, uniemożliwiając mu tworzenie szablonów bloków do czasu restartu. Luka została naprawiona w październiku 2025 roku.
Czym jest szablon bloku?
Szablon bloku to kandydat na blok, który węzeł Bitcoin składa z oczekujących transakcji i przekazuje górnikom, którzy próbują znaleźć dla niego prawidłowy hash. Węzeł, który przestaje generować szablony, nie może dostarczać pracy kopiącej.
Ten artykuł ma charakter wyłącznie informacyjny. Nie jest poradą finansową, inwestycyjną ani prawną. Zastrzeżenie
BattleTown: bitwy czołgów w przeglądarce
Nowe minigry, „Szturm” i „Przełom”, już wkrótce w BattleTown