Разработчики Bitcoin Core устраняют критическую уязвимость, затрагивающую майнинговые узлы
Разработчики Bitcoin Core недавно раскрыли уязвимость высокой степени серьезности, которая может помешать определенным узлам в создании новых блоков. Этот дефект был выявлен во время реорганизаций цепочки и имеет потенциал для повреждения мемпула узла. К счастью, исправление было внедрено более года назад, но старые узлы по-прежнему остаются под угрозой.
Подробности об уязвимости
10 ноября 2026 года Bitcoin Core опубликовал уведомление о CVE-2025-62861, которое затрагивает версии 28.0 до 28.2 и 29.0 до 29.1. Коренная причина проблемы заключается в правиле, называемом выселением сиблингов, которое дало сбой во время реорганизаций цепочки. Этот сбой позволил узлам удалять восстановленные транзакции, сохраняя их потомков, что привело к несоответствиям в мемпуле.
Шаблон блока, необходимый для майнеров для создания новых блоков, стал недействительным из-за этой уязвимости. Единственным решением для затронутых узлов было их перезапуск, что привело к необходимости перестроить мемпул с нуля.
Кто под угрозой?
Основные стороны, находящиеся под угрозой, это майнеры и операторы пулов, использующие уязвимые версии. Как только мемпул стал несогласованным, затронутые узлы больше не могли производить действительные шаблоны блоков. Уязвимость была ответственно сообщена исследователем в области безопасности Никласом Гегге 26 сентября 2025 года, а исправление было подано вскоре после этого разработчиком Грегом Сандерсом.
Помимо уязвимости высокой степени серьезности, Bitcoin Core раскрыл еще две другие уязвимости в том же уведомлении. Одна могла остановить обработку блоков, в то время как другая неправильно предоставляла разрешения для входящих соединений Tor. Операторам, по-прежнему использующим версии 28.0 до 29.1, настоятельно рекомендуется немедленно обновиться, чтобы избежать потенциальных проблем.
Обновлено 17:31 UTC
Новые факты о разработчиках Bitcoin Core и майнинговых узлах
10 ноября было раскрыто, что тысячи узлов Bitcoin предоставили анонимным пользователям доступ, который обходил ограничения безопасности. Эта проблема была связана с неправильными привилегиями пиров, связанными с настройками Tor и белого списка.
Исправления для этой уязвимости были доступны с октября 2025 года.
FAQ
Какой высокосерийный баг был выявлен разработчиками Bitcoin Core?
Высокосерийный баг, идентифицированный как CVE-2025-62861, затрагивает версии Bitcoin Core с 28.0 по 28.2 и с 29.0 по 29.1. Он может помешать определённым узлам создавать новые блоки во время реорганизаций цепи, что приводит к несоответствиям в мемпуле.
Как баг влияет на майнинговые узлы?
Баг заставляет затронутые узлы отбрасывать восстановленные транзакции, сохраняя их потомков, что приводит к недействительному шаблону блока для майнеров. Эта несоответствие мешает узлам производить действительные блоки.
Что должны делать операторы, если они используют уязвимые версии?
Операторам, использующим версии Bitcoin Core с 28.0 по 29.1, настоятельно рекомендуется немедленно обновиться, чтобы избежать потенциальных проблем, связанных с багом, и обеспечить возможность своих узлов эффективно создавать новые блоки.
Когда был сообщён и исправлен баг?
Баг был ответственно сообщён исследователем безопасности Никласом Гегге 26 сентября 2025 года, и исправление было представлено вскоре после этого разработчиком Грегом Сандерсом. Однако старые узлы, которые не были обновлены, остаются под угрозой.
Есть ли другие уязвимости, раскрытые в уведомлении?
Да, помимо высокосерийного бага, Bitcoin Core раскрыл две другие уязвимости: одна может остановить обработку блоков, а другая неправильно предоставляла разрешения для входящих соединений Tor.
Комментарии
Комментарии публикуются после модерации.
Пока нет комментариев — напишите первым.