ビットコインコアの開発者らは、ビットコインネットワークの大部分を実行するソフトウェアに、マイニングを中断する可能性のある重大度の高いバグ1件を含む3件のセキュリティ脆弱性を明らかにしたが、その後すべて修正されている。

一連のセキュリティ勧告で詳述されているこの欠陥は、攻撃者がコインを盗んだりビットコインを偽造したりするようなものではなく、サービス妨害とプライバシーの問題に及んでいる。

ネットワークのノードの大部分を動作させるリファレンス ソフトウェアである Bitcoin Core は、脆弱性を「低」から「重大」までの 4 つの段階に分類しており、これらはその範囲の真ん中に当てはまります。

11月のBTC安値

CVE-2025-62861 として追跡されている最も深刻な問題は、マイナーが新しいブロックを組み立てるために依存するプロセスであるブロック テンプレートの作成に関するものです。

この勧告によると、チェーンの再編成により特定のトランザクションが誤ってエビクションされ、未確認のトランザクションの待機場所であるノードのメモリプールが破損し、影響を受けたノードは再起動されるまでブロック テンプレートを構築できなくなる可能性があるという。マイナーにとって、それはブロック報酬を獲得するための作業そのものの停止を意味します。

2 番目の欠陥 CVE-2025-62859 は、ピアが操作された監視を含むコンパクト ブロックをアナウンスすることにより、ノードのブロック処理を停止させる可能性があります。これはトランザクション マレーションの一種です。

3 つ目の CVE-2025-62860 はプライバシーとセキュリティの問題で、Tor 匿名ネットワーク経由の受信接続に誤って「ホワイトリスト」権限が付与され、影響を受けるノード上のさまざまなサービス拒否攻撃とプライバシー保護が解除されました。

3 つのいずれも、ビットコイン コアがプロトコル レベルでのコインの盗難、不正なコインの作成、または永続的なネットワーク全体のチェーンの分割を脅かすバグを備えている「クリティカル」レベルには達していません。開発者は、欠陥が悪用されたという証拠を報告していません。

今回の開示は、ビットコインの防御側が変化する脅威の状況にどれだけ早く対応できるかが広範に評価される中で行われた。

Bitcoin Coreは最近、AIを考慮してセキュリティポリシーを書き換え、単純なAIプロンプトを通じて表面化できる「簡単に発見できる」脆弱性のカテゴリを追加した。現在では、長期間の封鎖を続けるのではなく、ただちにパッチを適用して公開するようになった。

この変化は、大規模な言語モデルが欠陥発見のハードルを下げているという懸念の高まりを反映しており、この懸念はボランティアの「ビットコイン・レッドチーム」によって強調されており、攻撃者が悪用する前にエコシステム全体でAIが発見できるバグを発見しようと競い合っている。

修正自体は以前に出荷され、アドバイザリはビットコインコアの開示スケジュールに従ってリリースされました。ノード オペレータは通常、保護を維持するために最新のソフトウェアを実行することが求められます。

毎日の報告会ニュースレター

現在のトップニュース記事に加え、オリジナルの特集、ポッドキャスト、ビデオなどで毎日を始めましょう。