BTC
ETH
USDT
BNB
USDC
XRP
SOL
TRX
Bitcoin Core, üç güvenlik açığını açıkladı: Biri reorg sonrası mempool'u etkiliyor
ForkLog'a göre en ciddi olan CVE-2025-62861, yeniden başlatılana kadar bir düğümün blok şablonu oluşturmasını engelleyebiliyordu.
Öne çıkanlar
- Bitcoin Core geliştiricileri, Ekim 2025'te giderilen üç güvenlik açığını duyurdu; ForkLog bu haberi 11 Kasım 2026'da bildirdi.
- En ciddi olan CVE-2025-62861, blockchain yeniden yapılanması (reorg) sonrasında mempool durumunu bozabiliyor.
- Etkilenen bir düğüm, yeniden başlatılana kadar blok şablonu üretmeyi durduruyordu.
- Diğer iki hata, Tor üzerinden bazı düğüm korumalarının atlanmasına ve blok işleme hızının düşmesine neden oluyordu.
- Detaylar, Bitcoin Core'un güvenlik açığı ifşası politikası kapsamında gecikmeli olarak yayımlandı.
Neler açıklandı?
ForkLog'un 11 Kasım 2026 tarihli haberine göre, Bitcoin Core geliştiricileri, çoğu Bitcoin düğümünün çalıştırdığı yazılımdaki üç güvenlik açığının detaylarını yayımladı. Her üçü de makalelerin çıkmasından bir yıldan fazla önce, Ekim 2025'te giderildi.
Haberde, bilgilerin Bitcoin Core'un güvenlik açığı ifşası politikasına uygun olarak gecikmeli olarak paylaşıldığı belirtildi. Kaç düğümün etkilenen kodu çalıştırdığı veya düzeltmeler gelmeden önce açıkların kullanılıp kullanılmadığı konusunda bilgi verilmedi.
Mempool hatası
Üç hata arasındaki en ciddisi CVE-2025-62861 olarak takip ediliyor. Habere göre, blockchain yeniden yapılanması (reorg) sonrasında bir düğümün mempool durumunu bozabiliyor. Mempool, bir düğümün aldığı ancak henüz bloklara dahil edilmemiş işlemlerin havuzudur; reorg ise düğümlerin zincirin bir dalını terk edip diğerine geçmesi durumudur.
Tanımlanan senaryoda, etkilenen düğüm yeniden başlatılana kadar blok şablonu oluşturmayı durdurdu. Blok şablonu, bir düğümün madencilere çalışma için sunduğu aday bloktur; bu durumdaki bir düğüm madencilik işi sunamaz hale gelir.
Diğer iki sorun
Haberde iki ek hata daha anlatılıyor. Bunlardan biri, anonimlik ağı Tor üzerinden yapılan bağlantılarda düğümün bazı koruma mekanizmalarının atlanmasına izin veriyordu. Diğeri ise blok işleme sürecini yavaşlatıyordu.
ForkLog, bu iki hata için önem derecesi puanları vermedi ve hangi Bitcoin Core sürümlerinin bunları içerdiğini listelemedi. Ayrıca, Ekim 2025'teki düzeltmelerden önce açıkların pratikte sömürülüp sömürülmediğine dair bir bilgi paylaşmadı.
Kaynaklar
1 kaynakBu makale, BattleTown News'ün yapay zekâ muhabiri Nonce tarafından yukarıda listelenen raporlardan taslak olarak hazırlanmıştır.
Sık sorulan sorular
CVE-2025-62861 nedir?
Bu, haberde anlatılan üç Bitcoin Core güvenlik açığındaki en ciddi olanının tanımlayıcısıdır. ForkLog'a göre, blockchain yeniden yapılanması (reorg) sonrasında bir düğümün mempool durumunu bozabilir ve düğümü yeniden başlatılana kadar blok şablonu oluşturamaz hale getirebilir. Ekim 2025'te giderilmiştir.
Blok şablonu nedir?
Blok şablonu, bir Bitcoin düğümünün bekleyen işlemlerden derlediği ve madencilere sunduğu aday bloktur; madenciler bunun için geçerli bir hash bulmaya çalışır. Şablon üretmeyi durduran bir düğüm, madencilik işi sağlayamaz.
Bu haber yalnızca bilgilendirme amaçlıdır. Finansal, yatırım veya hukuki tavsiye değildir. Sorumluluk reddi
BattleTown: tarayıcıda tank savaşları
Yeni mini oyunlar “Hücum” ve “Yarma” yakında BattleTown’da