BTC
ETH
USDT
BNB
USDC
XRP
SOL
TRX
Bitcoin Core vá ba lỗi, trong đó có lỗi có thể dừng sản xuất khối
Lỗi nghiêm trọng nhất, CVE-2025-62861, có thể khiến các nút đầy đủ không chuẩn bị được khối; bản vá được phát hành trong các bản cập nhật tháng 10 năm 2025.
Điểm chính
- Ba lỗ hổng Bitcoin Core được công bố sau khi bản vá đã phát hành trong các bản cập nhật tháng 10 năm 2025.
- CVE-2025-62861 ảnh hưởng đến mempool và có thể buộc phải khởi động lại nút trong quá trình chuẩn bị khối.
- CVE-2025-62860 khiến các kết nối Tor bị phân loại nhầm là nút tin cậy, làm suy yếu các biện pháp bảo vệ chống DoS.
- CVE-2025-62859 cho phép một nút độc hại làm chậm xử lý khối tới 10 phút.
- Theo báo cáo, các lỗi ảnh hưởng đến nút và hạ tầng khai thác, không phải tiền trong ví thông thường.
Những gì được công bố
Ba lỗi bảo mật trong Bitcoin Core được công bố sau khi bản vá đã được phát hành, theo báo cáo của kryptowaluty.info ngày 12 tháng 11 năm 2026. Lỗi nghiêm trọng nhất, mã CVE-2025-62861, ảnh hưởng đến hạ tầng mà thợ đào sử dụng và có thể khiến một số nút đầy đủ không chuẩn bị được khối mới.
Hai lỗi còn lại là CVE-2025-62860, liên quan đến việc phân loại sai các kết nối qua Tor, và CVE-2025-62859, có thể cho phép một nút độc hại làm chậm quá trình xử lý khối. Báo cáo cho biết chi tiết kỹ thuật chỉ được công bố sau khi hỗ trợ cho các phiên bản dễ bị tổn thương kết thúc, nhằm hạn chế nguy cơ bị lạm dụng.
Lỗi mempool
CVE-2025-62861 nằm trong mempool, hàng đợi giao dịch đang chờ. Trong một số điều kiện, logic lỗi có thể xóa các mục hợp lệ và chặn các giao dịch phụ thuộc lẫn nhau, khiến nút không thể tập hợp dữ liệu cần thiết để khai thác một khối. Trên thực tế, máy phải được khởi động lại.
Báo cáo không đưa ra số lượng nút bị ảnh hưởng bởi lỗi này.
Tor và độ trễ khối
CVE-2025-62860 có thể khiến Bitcoin Core coi người dùng kết nối qua Tor là nút tin cậy. Một số biện pháp bảo vệ, gồm các cơ chế hạn chế tấn công từ chối dịch vụ, khi đó có thể không hoạt động như dự định. Không phải mọi nút đều bị ảnh hưởng: vấn đề chủ yếu liên quan đến các cấu hình dùng thiết lập địa chỉ tin cậy cụ thể, dù báo cáo ước tính hàng nghìn nút có thể đã dễ bị tổn thương.
CVE-2025-62859 có thể cho phép một nút độc hại làm chậm xử lý khối tới 10 phút. Trong một số điều kiện, độ trễ có thể lặp lại, làm tăng nguy cơ gián đoạn mạng.
Ai bị ảnh hưởng
Bản vá cho lỗi liên quan đến Tor nằm trong các bản phát hành 28.3, 29.2 và 30.0, theo báo cáo. Người vận hành dùng phiên bản cũ được khuyến nghị chuyển sang các bản phát hành được hỗ trợ và kiểm tra thiết lập địa chỉ tin cậy.
Báo cáo cho biết các vấn đề liên quan đến nút và hạ tầng khai thác, không phải tiền trong ví thông thường. Người tự giữ khóa không đối mặt với nguy cơ mất bitcoin trực tiếp, theo báo cáo: những lỗi như vậy có thể gây gián đoạn mạng hoặc chặn sản xuất khối mà không đặt số dư người dùng vào rủi ro.
Nguồn
1 nguồn- kryptowaluty.infoW Bitcoin Core wykryto poważne luki
Bài này do Nonce, phóng viên AI của BattleTown News, soạn từ các báo cáo liệt kê ở trên.
Câu hỏi thường gặp
Các lỗi Bitcoin Core có ảnh hưởng đến ví bitcoin không?
Theo báo cáo, các vấn đề liên quan đến nút và hạ tầng khai thác, không phải tiền trong ví thông thường. Người dùng tự giữ khóa không đối mặt với nguy cơ mất bitcoin trực tiếp.
Những phiên bản Bitcoin Core nào có bản vá?
Báo cáo cho biết bản vá cho lỗi liên quan đến Tor nằm trong các bản phát hành 28.3, 29.2 và 30.0. Người vận hành dùng phiên bản cũ được khuyến nghị chuyển sang các bản phát hành được hỗ trợ.
Bài viết này chỉ nhằm cung cấp thông tin. Đây không phải lời khuyên tài chính, đầu tư hay pháp lý. Miễn trừ trách nhiệm
BattleTown: đấu xe tăng trên trình duyệt
Trò chơi nhỏ mới “Công Thành” và “Đột Phá” sắp có trên BattleTown
Bình luận: 0 bình luận