ビットコインコアの開発者らは、ビットコインネットワークのマイニング機能を妨害し、マイナーが新しいブロックを作成できないようにする可能性がある重大度の高い欠陥を含む、3つの重要なセキュリティ脆弱性を明らかにした。
11 月 10 日に公開されたセキュリティ勧告で明らかになったように、この脆弱性は、世界をリードする暗号通貨を支える多くのノードに電力を供給するビットコイン コア ソフトウェアのさまざまな要素に影響を与えました。
CVE-2025-62861 というタイトルの脆弱性の 1 つは、ビットコインマイナーに影響を与える可能性があるため、重大度が高い問題として評価されました。
このバグは、ブロックチェーンの再編成後、つまり以前に受け入れられたブロックがネットワークによって代替チェーンに置き換えられるときに問題を引き起こす可能性があります。
より正確には、この問題により、未確認のトランザクションがすべて保存されているノードのメモリプールで一貫性のない状態が発生する可能性があります。
この脆弱性は、Bitcoin Core ソフトウェア バージョン 28.0 ～ 28.2 および 29.0 ～ 29.1 に影響を及ぼします。
この問題は、2025 年 9 月 26 日にセキュリティ研究者の Niklas Goegge によって初めて報告されました。
ビットコインのセキュリティ上の欠陥が明らかに
マイニングの脆弱性以外にも、Bitcoin Core の開発者は、重大度が中程度のさらに 2 つのセキュリティ問題を発表しました。
1 つ目 (CVE-2025-62859) では、悪意のあるネットワーク参加者が、トランザクション監視データの変更を伴うエクスプロイトを通じて、ビットコイン ブロックの処理を遅くする可能性があります。
状況によっては、影響を受けるノードがブロックを処理する前に最大 10 分間待機する可能性があります。
さらに、ノードが特定の構成で実行されている場合、このような攻撃はノード上で無期限に繰り返される可能性があります。
この脆弱性は、2025 年 4 月に Eugene Siegel によって発見されました。
2 番目の脆弱性 (CVE-2025-62860) は、匿名 Tor ネットワーク上で動作するビットコイン ノードに関係します。
実際、Bitcoin Core の開発者は、到達可能な数千の Bitcoin メインネット ノードが着信 Tor 接続に許可を与えていたことを明らかにしました。
ただし、この問題は、オプションのホワイトリスト構成を使用しないノードには影響しませんでした。
静かにする
3 つの脆弱性は新しい発見ではありません。
実際、すべての問題は 2025 年 10 月にビットコインコア開発者によってすでに修正されていました。
この修正は、10 月 10 日にリリースされた Bitcoin Core 30.0 と、10 月 14 日に公開された Bitcoin Core 29.2 の両方に統合されました。
重大度の高いマイニング脆弱性は、Bitcoin Core 28.3 でもパッチされました。
脆弱性の公開の遅れは、通常、開発者に対し、中または高の重大度の脆弱性の詳細を公開する前に、影響を受ける最後のソフトウェアバージョンのサポート終了後、少なくとも2週間待つよう求めているビットコインコアのセキュリティポリシーに沿ったものでした。
