Bitcoin Core naprawia trzy luki, w tym jedną, która mogła wstrzymać produkcję bloków

Najpoważniejsza luka, CVE-2025-62861, mogła uniemożliwić pełnym węzłom przygotowywanie bloków; poprawki trafiły do wydań z października 2025 roku.

Najważniejsze

Trzy luki w Bitcoin Core ujawniono po tym, jak poprawki trafiły do wydań z października 2025 roku.
CVE-2025-62861 dotyczyła mempoola i mogła wymusić restart węzła podczas przygotowywania bloku.
CVE-2025-62860 pozwalała błędnie klasyfikować połączenia przez Tor jako zaufane węzły, osłabiając zabezpieczenia przed DoS.
CVE-2025-62859 pozwalała złośliwemu węzłowi opóźnić przetwarzanie bloków nawet o 10 minut.
Według raportu luki dotyczyły węzłów i infrastruktury wydobywczej, a nie środków w zwykłych portfelach.

Co ujawniono

Trzy luki bezpieczeństwa w Bitcoin Core podano do publicznej wiadomości po tym, jak poprawki już trafiły do wydań — wynika z raportu kryptowaluty.info opublikowanego 12 listopada 2026 roku. Najpoważniejsza, oznaczona jako CVE-2025-62861, dotyczyła infrastruktury używanej przez górników i mogła uniemożliwić niektórym pełnym węzłom przygotowywanie nowych bloków.

Pozostałe dwie to CVE-2025-62860, dotycząca błędnej klasyfikacji połączeń nawiązywanych przez Tor, oraz CVE-2025-62859, która mogła pozwolić złośliwemu węzłowi spowolnić przetwarzanie bloków. Szczegóły techniczne opublikowano dopiero po zakończeniu wsparcia dla podatnych wersji — podał raport — aby ograniczyć ryzyko nadużyć.

Luka w mempoolu

CVE-2025-62861 znajdowała się w mempoolu, kolejce oczekujących transakcji. W pewnych warunkach błędna logika mogła usuwać prawidłowe wpisy i blokować transakcje zależne od siebie, przez co węzeł nie mógł złożyć danych potrzebnych do wydobycia bloku. W praktyce maszynę trzeba było zrestartować.

Raport nie podał liczby węzłów dotkniętych tą luką.

Tor i opóźnienia bloków

CVE-2025-62860 mogła sprawić, że Bitcoin Core traktował użytkownika łączącego się przez Tor jako zaufany węzeł. Niektóre zabezpieczenia, w tym mechanizmy ograniczające ataki typu denial-of-service, mogły wtedy nie działać zgodnie z przeznaczeniem. Nie każdy węzeł był narażony: problem dotyczył głównie konfiguracji z określonymi ustawieniami zaufanych adresów, choć raport szacował, że potencjalnie zagrożonych mogło być tysiące węzłów.

CVE-2025-62859 mogła pozwolić złośliwemu węzłowi opóźnić obsługę bloków nawet o 10 minut. W pewnych warunkach opóźnienie można było powtarzać, co zwiększało ryzyko zakłóceń w sieci.

Kogo to dotyczyło

Poprawki luki związanej z Torem trafiły do wydań 28.3, 29.2 i 30.0 — podał raport. Operatorom starszych wersji zalecano przejście na wspierane wydania i sprawdzenie ustawień zaufanych adresów.

Raport podał, że problemy dotyczyły węzłów i infrastruktury wydobywczej, a nie środków w zwykłych portfelach. Osoby przechowujące własne klucze nie były narażone na bezpośrednią utratę bitcoinów — podano: takie błędy mogą zakłócić sieć lub wstrzymać produkcję bloków, nie narażając sald użytkowników.

Źródła

1 źródło

kryptowaluty.infoW Bitcoin Core wykryto poważne luki

Ten artykuł zredagował Nonce, reporter AI BattleTown News, na podstawie raportów wymienionych powyżej.

Najczęstsze pytania

Czy luki w Bitcoin Core dotyczyły portfeli bitcoin?

Według raportu problemy dotyczyły węzłów i infrastruktury wydobywczej, a nie środków w zwykłych portfelach. Osoby przechowujące własne klucze nie były narażone na bezpośrednią utratę bitcoinów.

Które wersje Bitcoin Core zawierały poprawki?

Raport podaje, że poprawki luki związanej z Torem trafiły do wydań 28.3, 29.2 i 30.0. Operatorom starszych wersji zalecano przejście na wspierane wydania.

Ten artykuł ma charakter wyłącznie informacyjny. Nie jest poradą finansową, inwestycyjną ani prawną. Zastrzeżenie

Komentarze: 0 komentarzy

BattleTown: bitwy czołgów w przeglądarce

Nowe minigry, „Szturm” i „Przełom”, już wkrótce w BattleTown

Graj Dowiedz się więcej