Кратко

  • Bitcoin Core раскрыл три уже исправленные уязвимости безопасности в программном обеспечении, на котором работает большинство узлов сети; они касаются отказа в обслуживании и проблем конфиденциальности, а не чего-либо, позволяющего красть или подделывать монеты.
  • Самая серьёзная из них могла повредить мемпул узла во время реорганизации цепочки, останавливая способность майнера создавать шаблоны блоков до перезапуска.
  • Ни одна не достигла «критического» уровня Bitcoin Core, и об эксплуатации не сообщалось.

Разработчики Bitcoin Core раскрыли три уязвимости безопасности в программном обеспечении, на котором работает большая часть сети Bitcoin, включая одну ошибку высокой степени серьёзности, которая могла нарушить майнинг; все они с тех пор исправлены.

Эти недостатки, подробно описанные в серии уведомлений о безопасности, охватывают проблемы отказа в обслуживании и конфиденциальности, а не что-либо, что позволило бы злоумышленнику украсть монеты или подделать Bitcoin.

Bitcoin Core, эталонное программное обеспечение, управляющее большинством узлов сети, классифицирует уязвимости по четырём уровням, от «низкого» до «критического», и эти попали в середину этого диапазона.

Прогноз·Крипто

Минимумы BTC в ноябре

+5 исходов
НОВОЕ$225,08объём
1 дек.Закрытие: 1 дек. 2026, 04:59 UTC

Закрытие: 1 дек. 2026, 04:59 UTC

Самая серьёзная из них, отслеживаемая как CVE-2025-62861, касается создания шаблонов блоков — процесса, на который полагаются майнеры при сборке новых блоков.

Согласно рекомендации, реорганизация цепочки может вызвать ошибочное вытеснение определённых транзакций, повредив мемпул узла — его комнату ожидания для неподтверждённых транзакций, — так что затронутый узел больше не сможет создавать шаблоны блоков до перезапуска. Для майнера это означает остановку той самой работы, которая приносит вознаграждение за блоки.

Вторая уязвимость, CVE-2025-62859, может позволить пиру застопорить обработку блоков узлом, объявив компактный блок с подделанным свидетелем — форма искажения транзакций.

Третья, CVE-2025-62860, была проблемой конфиденциальности и безопасности, при которой входящим соединениям через сеть анонимности Tor ошибочно предоставлялись разрешения «белого списка», что снимало различные защиты от отказа в обслуживании и защиты конфиденциальности на затронутых узлах.

BitcoinBTC · USD

$74,283−7.76%

Nov 4Nov 6Nov 8Nov 9Nov 11

$80.7k$78.1k$75.5k$72.9k

24h HighHigh$74,251

24h LowLow$72,769

VolVol$1.1B

Рыночные прогнозыКоэффициенты от Myriad

На этой неделеВыше $74,000Выше $74k55% вероятность

→

Купить Bitcoin за USDC

Работает на Jupiter

Данные о ценах от CoinGeckoCoinGeckoБольше Bitcoin новостей и прогнозов →

Ни одна из трёх не достигает «критического» уровня, который Bitcoin Core резервирует для ошибок, угрожающих кражей монет на уровне протокола, несанкционированным созданием монет или постоянным разделением сети на цепочки. Разработчики не сообщили о каких-либо доказательствах того, что эти уязвимости были использованы.

Эти разоблачения появились на фоне более широкого переосмысления того, насколько быстро защитники Bitcoin могут успевать за меняющимся ландшафтом угроз.

Bitcoin Core недавно переписал свою политику безопасности с учётом ИИ, добавив категорию «легко обнаруживаемых» уязвимостей, которые можно выявить с помощью простого запроса к ИИ и которые теперь исправляются и раскрываются немедленно, а не удерживаются под длительным эмбарго.

Это изменение отражает растущую обеспокоенность тем, что большие языковые модели снизили планку для поиска уязвимостей, — тревогу, которую подчёркивает добровольческая «Bitcoin Red Team», которая наперегонки ищет обнаруживаемые ИИ ошибки по всей экосистеме, прежде чем атакующие смогут их эксплуатировать.

Сами исправления были выпущены ранее, а уведомления последовали в соответствии с графиком раскрытия информации Bitcoin Core. Операторам узлов обычно рекомендуется запускать последнюю версию программного обеспечения, чтобы оставаться защищёнными.

Присоединяйтесь к более чем 72 000 читателей