बिटकॉइन कोर डेवलपर्स ने तीन प्रमुख सुरक्षा कमजोरियों का खुलासा किया है, जिसमें एक उच्च-गंभीर दोष भी शामिल है जो संभावित रूप से बिटकॉइन नेटवर्क की खनन क्षमताओं को बाधित कर सकता है, खनिकों को नए ब्लॉक बनाने से रोक सकता है।
जैसा कि 10 नवंबर को प्रकाशित सुरक्षा सलाह में पता चला, कमजोरियों ने बिटकॉइन कोर सॉफ़्टवेयर के विभिन्न तत्वों को प्रभावित किया जो दुनिया की अग्रणी क्रिप्टोकरेंसी को रेखांकित करने वाले कई नोड्स को शक्ति प्रदान करता है।
CVE-2025-62861 नामक कमजोरियों में से एक को बिटकॉइन खनिकों पर इसके संभावित प्रभाव के कारण उच्च-गंभीर समस्या के रूप में दर्जा दिया गया था।
बग में ब्लॉकचेन पुनर्गठन के बाद समस्याएं पैदा करने की क्षमता होती है, जो तब होता है जब पहले से स्वीकृत ब्लॉक को वैकल्पिक श्रृंखला के साथ नेटवर्क द्वारा बदल दिया जाता है।
अधिक सटीक रूप से, समस्या नोड के मेमपूल में एक असंगत स्थिति का कारण बन सकती है, जहां सभी अपुष्ट लेनदेन संग्रहीत होते हैं।
भेद्यता ने बिटकॉइन कोर सॉफ़्टवेयर संस्करण 28.0-28.2 और 29.0-29.1 को प्रभावित किया।
इसकी सूचना सबसे पहले 26 सितंबर, 2025 को सुरक्षा शोधकर्ता निकलास गोएगे ने दी थी।
बिटकॉइन की सुरक्षा खामियां सामने आईं
खनन भेद्यता से परे, बिटकॉइन कोर डेवलपर्स ने दो और सुरक्षा समस्याओं की घोषणा की है, जिन्हें मध्यम गंभीरता का दर्जा दिया गया है।
पहला (सीवीई-2025-62859) दुर्भावनापूर्ण नेटवर्क प्रतिभागियों को एक शोषण के माध्यम से बिटकॉइन ब्लॉक प्रोसेसिंग को धीमा करने में सक्षम कर सकता है जिसमें लेनदेन गवाह डेटा में परिवर्तन शामिल है।
कुछ परिस्थितियों में, यह किसी ब्लॉक को संसाधित करने से पहले प्रभावित नोड को 10 मिनट तक प्रतीक्षा करवा सकता है।
इसके अलावा, इस तरह के हमले को नोड पर अनिश्चित काल तक दोहराया जा सकता है जब नोड विशिष्ट कॉन्फ़िगरेशन में चल रहा हो।
अप्रैल 2025 में यूजीन सीगल द्वारा भेद्यता का पता लगाया गया था।
दूसरी भेद्यता (सीवीई-2025-62860) में बिटकॉइन नोड्स शामिल थे जो गुमनाम टोर नेटवर्क पर काम करते हैं।
वास्तव में, बिटकॉइन कोर डेवलपर्स ने खुलासा किया कि हजारों पहुंच योग्य बिटकॉइन मेननेट नोड्स आने वाले टोर कनेक्शन के लिए अनुमति दे रहे थे।
फिर भी, समस्या ने उन नोड्स को प्रभावित नहीं किया जो वैकल्पिक श्वेतसूची कॉन्फ़िगरेशन का उपयोग नहीं करते हैं।
चुप रहना
तीन कमजोरियाँ कोई नई खोज नहीं हैं।
वास्तव में, बिटकॉइन कोर डेवलपर्स द्वारा अक्टूबर 2025 में सभी मुद्दों को पहले ही ठीक कर लिया गया था।
सुधारों को बिटकॉइन कोर 30.0, जो 10 अक्टूबर को जारी किया गया था, और बिटकॉइन कोर 29.2, जो 14 अक्टूबर को जारी किया गया था, दोनों में एकीकृत किया गया था।
उच्च-गंभीरता वाली खनन भेद्यता को बिटकॉइन कोर 28.3 में भी पैच किया गया था।
कमजोरियों के प्रकटीकरण में देरी बिटकॉइन कोर सुरक्षा नीति के अनुरूप थी, जो आमतौर पर डेवलपर्स को मध्यम या उच्च-गंभीर कमजोरियों के विवरण प्रकाशित करने से पहले अंतिम प्रभावित सॉफ़्टवेयर संस्करण के जीवन के अंत के बाद कम से कम दो सप्ताह इंतजार करने के लिए कहती है।
