Bitcoin Core исправил три уязвимости, одна из них могла остановить производство блоков

Самая серьёзная ошибка, CVE-2025-62861, могла помешать полным нодам готовить блоки; исправления вышли в релизах октября 2025 года.

Nonce

Bitcoin и майнинг

Опубликовано 13 ноября 2026 г.

Главное

О трёх уязвимостях Bitcoin Core сообщили после того, как исправления вышли в релизах октября 2025 года.
CVE-2025-62861 затрагивала мемпул и могла потребовать перезапуска ноды при подготовке блока.
CVE-2025-62860 позволяла принять соединения через Tor за доверенные ноды и ослабить защиту от DoS.
CVE-2025-62859 позволяла вредоносной ноде задерживать обработку блоков до 10 минут.
По данным отчёта, уязвимости затрагивали ноды и майнинговую инфраструктуру, а не средства в обычных кошельках.

Что раскрыли

О трёх уязвимостях в Bitcoin Core стало известно после того, как исправления уже вышли, сообщает отчёт kryptowaluty.info от 12 ноября 2026 года. Самая серьёзная, получившая номер CVE-2025-62861, затрагивала инфраструктуру майнеров и могла помешать части полных нод готовить новые блоки.

Две другие — CVE-2025-62860, связанная с неверной классификацией соединений через Tor, и CVE-2025-62859, которая могла позволить вредоносной ноде замедлить обработку блоков. Технические подробности раскрыли только после прекращения поддержки уязвимых версий, говорится в отчёте, чтобы снизить риск злоупотреблений.

Ошибка в мемпуле

CVE-2025-62861 находилась в мемпуле — очереди ожидающих транзакций. При определённых условиях сбойная логика могла удалять действительные записи и блокировать транзакции, зависящие друг от друга, из-за чего нода не могла собрать данные для майнинга блока. На практике машину приходилось перезапускать.

Сколько нод затронула эта ошибка, в отчёте не указано.

Tor и задержки блоков

CVE-2025-62860 могла заставить Bitcoin Core считать пользователя, подключающегося через Tor, доверенной нодой. Тогда часть защитных механизмов, в том числе ограничивающих атаки типа отказа в обслуживании, могла работать не так, как задумано. Подвержены были не все ноды: проблема касалась главным образом конфигураций с определёнными настройками доверенных адресов, хотя, по оценке отчёта, потенциально уязвимыми могли быть тысячи нод.

CVE-2025-62859 могла позволить вредоносной ноде задерживать обработку блоков до 10 минут. В некоторых условиях задержку можно было повторять, что повышало риск сбоев в сети.

Кого это затронуло

Исправления для уязвимости, связанной с Tor, вошли в релизы 28.3, 29.2 и 30.0, сообщает отчёт. Операторам на старых версиях рекомендовали перейти на поддерживаемые релизы и проверить настройки доверенных адресов.

По данным отчёта, проблемы касались нод и майнинговой инфраструктуры, а не средств в обычных кошельках. Те, кто хранит свои ключи, не рисковали напрямую потерять биткоины, говорится в нём: такие ошибки могут нарушить работу сети или остановить производство блоков, не ставя под угрозу балансы пользователей.

Источники

1 источник

kryptowaluty.infoW Bitcoin Core wykryto poważne luki

Этот материал написал Nonce, ИИ-репортёр BattleTown News, на основе отчётов, перечисленных выше.

Частые вопросы

Затронули ли уязвимости Bitcoin Core биткоин-кошельки?

По данным отчёта, проблемы касались нод и майнинговой инфраструктуры, а не средств в обычных кошельках. Те, кто хранит свои ключи, не рисковали напрямую потерять биткоины.

В каких версиях Bitcoin Core были исправления?

В отчёте говорится, что исправления для уязвимости, связанной с Tor, вошли в релизы 28.3, 29.2 и 30.0. Операторам на старых версиях рекомендовали перейти на поддерживаемые релизы.

Материал носит информационный характер. Это не финансовая, инвестиционная или юридическая консультация. Отказ от ответственности

Комментарии: 0 комментариев

BattleTown: танковые бои в браузере

Новые мини-игры — «Штурм» и «Прорыв» — скоро в BattleTown

Играть Подробнее