Коротко

  • Bitcoin Core розкрив три вже виправлені вразливості безпеки в програмному забезпеченні, яке працює на більшості вузлів мережі, що стосуються відмови в обслуговуванні та проблем конфіденційності, а не чогось, що дозволяє крадіжку монет або підробку.
  • Найсерйозніша могла пошкодити mempool вузла під час реорганізації ланцюга, зупиняючи здатність майнера створювати шаблони блоків до перезапуску.
  • Жодна не досягла "критичного" рівня Bitcoin Core, і про експлуатацію не повідомлялося.

Розробники Bitcoin Core розкрили три вразливості безпеки в програмному забезпеченні, яке працює на більшості мережі Bitcoin, включаючи одну помилку високої серйозності, яка могла порушити майнінг, і всі вони з того часу були виправлені.

Ці недоліки, детально описані в серії повідомлень про безпеку, охоплюють проблеми відмови в обслуговуванні та конфіденційності, а не щось, що дозволило б зловмиснику викрасти монети або підробити Bitcoin.

Bitcoin Core, еталонне програмне забезпечення, що керує більшістю вузлів мережі, класифікує вразливості на чотири рівні, від "низького" до "критичного", і ці потрапили в середину цього діапазону.

Прогноз·Крипто

Мінімуми BTC у листопаді

+5 інших результатів
НОВЕ$225.08обсяг
1 груд.Закривається: 1 груд. 2026, 04:59 UTC

Закривається: 1 груд. 2026, 04:59 UTC

Найсерйозніша, зареєстрована як CVE-2025-62861, стосується створення шаблонів блоків — процесу, на який покладаються майнери для збирання нових блоків.

Згідно з повідомленням, реорганізація ланцюжка могла спричинити помилкове витіснення певних транзакцій, пошкоджуючи mempool вузла — його кімнату очікування для непідтверджених транзакцій, — так що уражений вузол більше не міг будувати шаблони блоків, доки його не було перезапущено. Для майнера це означає зупинку саме тієї роботи, яка приносить винагороду за блоки.

Другий недолік, CVE-2025-62859, міг дозволити вузлу-піру загальмувати обробку блоків вузла, оголосивши компактний блок із маніпульованим свідком — різновид маніпуляції транзакціями.

Третій, CVE-2025-62860, був проблемою конфіденційності та безпеки, коли вхідним з'єднанням через анонімну мережу Tor помилково надавалися дозволи «білого списку», скасовуючи різні захисти від відмови в обслуговуванні та захисти конфіденційності на уражених вузлах.

BitcoinBTC · USD

$74,283−7.76%

Nov 4Nov 6Nov 8Nov 9Nov 11

$80.7k$78.1k$75.5k$72.9k

24h HighHigh$74,251

24h LowLow$72,769

VolVol$1.1B

Ринкові прогнозиКоефіцієнти від Myriad

Цього тижняВище $74,000Вище $74k55% ймовірність

→

Купити Bitcoin за USDC

Працює на Jupiter

Дані про ціни від CoinGeckoCoinGeckoБільше Bitcoin новин та прогнозів →

Жодна з трьох не сягає рівня «критична», який Bitcoin Core зарезервовано для помилок, що загрожують крадіжкою монет на рівні протоколу, несанкціонованим створенням монет або постійним розгалуженням ланцюга по всій мережі. Розробники не повідомили жодних доказів того, що ці вади були використані.

Ці розкриття відбуваються на тлі ширшого переосмислення того, наскільки швидко захисники Bitcoin можуть встигати за мінливим ландшафтом загроз.

Bitcoin Core нещодавно переписав свою політику безпеки, щоб врахувати ШІ, додавши категорію для вразливостей, які «легко виявляються» і можуть бути виявлені за допомогою простого запиту до ШІ, які тепер виправляються та розкриваються негайно, а не утримуються під довгим ембарго.

Ця зміна відображає зростаюче занепокоєння тим, що великі мовні моделі знизили поріг для виявлення недоліків, — побоювання, яке підкреслює волонтерська «Bitcoin Red Team», яка мчить виявляти виявлені ШІ помилки по всій екосистемі, перш ніж атакувальники зможуть їх використати.

Самі виправлення вийшли раніше, а повідомлення з'явилися згідно з графіком розкриття Bitcoin Core. Операторам вузлів зазвичай рекомендується запускати найновіше програмне забезпечення, щоб залишатися захищеними.

Приєднуйтесь до понад 72 000 читачів