W skrócie
- Bitcoin Core ujawnił trzy obecnie załatane luki bezpieczeństwa w oprogramowaniu obsługującym większość węzłów sieci, dotyczące odmowy usługi i kwestii prywatności, a nie czegokolwiek, co umożliwiałoby kradzież monet lub fałszowanie.
- Najpoważniejsza z nich mogła uszkodzić mempool węzła podczas reorganizacji łańcucha, wstrzymując zdolność górnika do tworzenia szablonów bloków aż do ponownego uruchomienia.
- Żadna nie osiągnęła poziomu „krytycznego” w Bitcoin Core i nie zgłoszono żadnego wykorzystania.
Deweloperzy Bitcoin Core ujawnili trzy luki bezpieczeństwa w oprogramowaniu obsługującym większość sieci Bitcoin, w tym jeden błąd o wysokiej wadze, który mógł zakłócić wydobycie, a wszystkie z nich zostały od tego czasu naprawione.
Luki te, szczegółowo opisane w serii biuletynów bezpieczeństwa, obejmują kwestie odmowy usługi i prywatności, a nie cokolwiek, co pozwoliłoby atakującemu ukraść monety lub sfałszować Bitcoin.
Bitcoin Core, oprogramowanie referencyjne obsługujące większość węzłów sieci, klasyfikuje luki bezpieczeństwa na cztery poziomy, od „niskiego” do „krytycznego”, a te znalazły się w środku tego zakresu.
Najpoważniejszy z nich, oznaczony jako CVE-2025-62861, dotyczy tworzenia szablonów bloków, procesu, na którym górnicy polegają przy składaniu nowych bloków.
Zgodnie z biuletynem reorganizacja łańcucha mogła wywołać błędne usunięcie niektórych transakcji, uszkadzając mempool węzła, jego poczekalnię dla niepotwierdzonych transakcji, tak że dotknięty węzeł nie mógłby już tworzyć szablonów bloków, dopóki nie zostałby ponownie uruchomiony. Dla górnika oznacza to zatrzymanie właśnie tej pracy, która przynosi nagrody za bloki.
Druga wada, CVE-2025-62859, mogła pozwolić peerowi na zablokowanie przetwarzania bloków przez węzeł poprzez ogłoszenie kompaktowego bloku ze zmanipulowanym witnessem, co jest formą malleacji transakcji.
Trzecia, CVE-2025-62860, była kwestią prywatności i bezpieczeństwa, w której połączenia przychodzące przez sieć anonimizującą Tor błędnie otrzymywały uprawnienia „białej listy”, znosząc różne zabezpieczenia przed atakami typu denial-of-service i ochronę prywatności na dotkniętych węzłach.
BitcoinBTC · USD
$74,283−7.76%
Nov 4Nov 6Nov 8Nov 9Nov 11
$80.7k$78.1k$75.5k$72.9k
24h HighHigh$74,251
24h LowLow$72,769
VolVol$1.1B
Prognozy rynkoweKursy według Myriad
→Kup Bitcoin za USDC
Obsługiwane przez Jupiter
Żaden z tych trzech nie osiąga poziomu „krytycznego”, który Bitcoin Core rezerwuje dla błędów zagrażających kradzieży monet na poziomie protokołu, nieautoryzowanemu tworzeniu monet lub trwałym podziałom łańcucha w całej sieci. Deweloperzy nie zgłosili żadnych dowodów na wykorzystanie tych luk.
Ujawnienia te pojawiają się w kontekście szerszego rozliczenia z tym, jak szybko obrońcy Bitcoina mogą nadążyć za zmieniającym się krajobrazem zagrożeń.
Bitcoin Core niedawno przepisał swoją politykę bezpieczeństwa, aby uwzględnić AI, dodając kategorię „łatwo wykrywalnych” luk w zabezpieczeniach, które można ujawnić za pomocą prostego polecenia AI, a które są teraz łatane i ujawniane natychmiast, zamiast być trzymane pod długim embargiem.
Ta zmiana odzwierciedla rosnące zaniepokojenie, że duże modele językowe obniżyły próg znalezienia błędów, co podkreśla obawa ochotniczego „Bitcoin Red Team”, który ściga się w odkrywaniu błędów wykrywalnych przez AI w całym ekosystemie, zanim napastnicy będą mogli je wykorzystać.
Same poprawki zostały wydane wcześniej, a ostrzeżenia pojawiły się zgodnie z harmonogramem ujawnień Bitcoin Core. Operatorzy węzłów są zazwyczaj zachęcani do uruchamiania najnowszego oprogramowania, aby pozostać chronionymi.
Dołącz do ponad 72 000 czytelników
Utwórz konto, aby zapisywać swoje artykuły.
