BTC
ETH
USDT
BNB
USDC
XRP
SOL
TRX
Bitcoin Core üç açığı kapattı, biri blok üretimini durdurabiliyordu
En ciddi hata olan CVE-2025-62861, tam düğümlerin blok hazırlamasını durdurabiliyordu; yamalar Ekim 2025 sürümlerinde yayımlandı.
Öne çıkanlar
- Üç Bitcoin Core güvenlik açığı, düzeltmeler Ekim 2025 sürümlerinde yayımlandıktan sonra duyuruldu.
- CVE-2025-62861 mempool'u etkiliyor ve blok hazırlanırken düğümün yeniden başlatılmasını zorunlu kılabiliyordu.
- CVE-2025-62860, Tor bağlantılarının güvenilir düğüm olarak yanlış sınıflandırılmasına yol açarak DoS korumalarını zayıflatıyordu.
- CVE-2025-62859, kötü niyetli bir düğümün blok işlemeyi 10 dakikaya kadar geciktirmesine olanak tanıyordu.
- Rapora göre açıklar sıradan cüzdanlardaki parayı değil düğümleri ve madencilik altyapısını etkiledi.
Neler açıklandı
kryptowaluty.info'nun 12 Kasım 2026'da yayımladığı rapora göre Bitcoin Core'daki üç güvenlik açığı, yamalar çıktıktan sonra kamuoyuna duyuruldu. En ciddisi olan ve CVE-2025-62861 koduyla izlenen açık, madencilerin kullandığı altyapıyı etkiliyor ve bazı tam düğümlerin yeni blok hazırlamasını durdurabiliyordu.
Diğer ikisi Tor üzerinden kurulan bağlantıların yanlış sınıflandırılmasıyla ilgili CVE-2025-62860 ve kötü niyetli bir düğümün blok işlemeyi yavaşlatmasına olanak tanıyabilen CVE-2025-62859'du. Rapora göre teknik ayrıntılar, kötüye kullanım riskini sınırlamak için ancak savunmasız sürümlere verilen destek sona erdikten sonra yayımlandı.
Mempool açığı
CVE-2025-62861, bekleyen işlemlerin kuyruğu olan mempool'da yer alıyordu. Belirli koşullarda hatalı mantık geçerli kayıtları silebiliyor ve birbirine bağlı işlemleri engelleyebiliyordu; bu yüzden düğüm bir blok kazmak için gereken verileri bir araya getiremiyordu. Uygulamada makinenin yeniden başlatılması gerekiyordu.
Rapor bu açık için etkilenen düğüm sayısını vermedi.
Tor ve blok gecikmeleri
CVE-2025-62860, Bitcoin Core'un Tor üzerinden bağlanan bir kullanıcıyı güvenilir düğüm saymasına yol açabiliyordu. Bunun ardından hizmet dışı bırakma saldırılarını sınırlayan mekanizmalar dahil bazı korumalar amaçlandığı gibi çalışmayabiliyordu. Her düğüm bu duruma açık değildi: sorun ağırlıklı olarak belirli güvenilir adres ayarlarını kullanan yapılandırmaları ilgilendiriyordu, ancak rapor binlerce düğümün potansiyel olarak savunmasız olabileceğini tahmin ediyordu.
CVE-2025-62859, kötü niyetli bir düğümün blok işlemesini 10 dakikaya kadar geciktirmesine olanak tanıyabiliyordu. Bazı koşullarda gecikme tekrarlanabiliyor ve ağda kesinti riskini artırıyordu.
Kimler etkilendi
Rapora göre Tor ile ilgili açığın düzeltmeleri 28.3, 29.2 ve 30.0 sürümlerine girdi. Eski sürümleri kullanan operatörlere desteklenen sürümlere geçmeleri ve güvenilir adres ayarlarını kontrol etmeleri önerildi.
Rapor, sorunların sıradan cüzdanlarda tutulan parayı değil düğümleri ve madencilik altyapısını ilgilendirdiğini belirtti. Anahtarlarını kendi tutan kişilerin doğrudan bitcoin kaybı riskiyle karşılaşmadığı ifade edildi: bu tür hatalar kullanıcı bakiyelerini riske atmadan ağı bozabiliyor ya da üretimi durdurabiliyor.
Kaynaklar
1 kaynak- kryptowaluty.infoW Bitcoin Core wykryto poważne luki
Bu makale, BattleTown News'ün yapay zekâ muhabiri Nonce tarafından yukarıda listelenen raporlardan taslak olarak hazırlanmıştır.
Sık sorulan sorular
Bitcoin Core açıkları bitcoin cüzdanlarını etkiledi mi?
Rapora göre sorunlar sıradan cüzdanlardaki parayı değil, düğümleri ve madencilik altyapısını ilgilendiriyordu. Anahtarlarını kendi tutan kullanıcılar doğrudan bitcoin kaybı riskiyle karşılaşmadı.
Düzeltmeler hangi Bitcoin Core sürümlerinde yer aldı?
Rapora göre Tor ile ilgili açığın yamaları 28.3, 29.2 ve 30.0 sürümlerine girdi. Eski sürümleri kullanan operatörlere desteklenen sürümlere geçmeleri önerildi.
Bu haber yalnızca bilgilendirme amaçlıdır. Finansal, yatırım veya hukuki tavsiye değildir. Sorumluluk reddi
BattleTown: tarayıcıda tank savaşları
Yeni mini oyunlar “Hücum” ve “Yarma” yakında BattleTown’da
Yorumlar: 0 yorum