Bitcoin Core обнаружил три уязвимости безопасности 10 ноября 2026 года, включая серьезный дефект, способный нарушить операции майнинга, и две дополнительные уязвимости, влияющие на обработку блоков и соединения Tor. Хотя разработчики исправили проблемы в октябре 2025 года, их технические подробности до сих пор остаются конфиденциальными.
Ключевые выводы
Как ошибка в биткойн-ядре может привести к остановке операций по добыче полезных ископаемых?
Наиболее серьезная уязвимость, обозначенная как CVE-2025-62861, затронула версии Bitcoin Core с 28.0 по 28.2 и с 29.0 по 29.1. Дефект, классифицированный как высокий уровень серьезности, включал обработку транзакций во время реорганизации блокчейна, из-за чего узлы майнинга потенциально не могли создавать действительные шаблоны блоков.
В его центре находились транзакции версии 3, обычно называемые транзакциями TRUC, которые действуют в соответствии со специальными ограничениями мемпула. Во время реорганизации цепочки Bitcoin Core может ошибочно исключать транзакции, сохраняя при этом зависимые транзакции, создавая несогласованность в своем пуле транзакций.
Для шахтеров последствия были особенно неприятными. Затронутые узлы могут не пройти проверку шаблона блока, что фактически не позволит им генерировать новые работы по майнингу до перезапуска. Майнинговое оборудование может продолжать хешировать устаревшие шаблоны, что потенциально приведет к потере комиссий за транзакции и снижению операционной эффективности.
Исследователь безопасности Никлас Гёгге сообщил об дефекте 26 сентября 2025 года. Впоследствии разработчик Грег Сандерс внес исправление, объединенное 2 октября, которое предотвратило проблемное поведение при вытеснении транзакций во время реорганизаций.
Средство защиты появилось в программном обеспечении Bitcoin Core 30.0, 29.2 и 28.3 в октябре 2025 года. Тем не менее, примерно 9% доступных узлов продолжали рекламировать уязвимые версии примерно до даты раскрытия.
Каковы были еще две уязвимости безопасности ядра Биткойна?
Вторая уязвимость, CVE-2025-62859, имела класс средней опасности и включала в себя вредоносно сконструированные компактные блоки. Злоумышленник может воспользоваться неправильной обработкой измененных свидетелей транзакций, чтобы неоднократно задерживать загрузку блоков. При определенных условиях сети, в том числе при нарушении одноранговых соединений с высокой пропускной способностью, помехи могут продолжаться бесконечно.
Исследователь Юджин Сигел выявил слабость в апреле 2025 года. Грегори Сандерс разработал коррекцию, которая достигла версий Bitcoin Core 30.0 и 29.2.
Между тем, CVE-2025-62860 выявил совершенно другую проблему, связанную с входящими соединениями Tor и разрешениями доверенных узлов. Когда операторы настроили дополнительный параметр -whitelist Bitcoin Core, включив в него адрес своего демона Tor, входящие соединения могли ошибочно наследовать привилегии, предназначенные для доверенных узлов.
Эти исключения ослабили определенные гарантии отказа в обслуживании и защиту конфиденциальности. Bitcoin Core указал, что потенциально были затронуты тысячи доступных узлов основной сети, хотя стандартные конфигурации остались в безопасности.
Почему Bitcoin Core ждал до ноября, чтобы раскрыть недостатки?
Объявления от 10 ноября соответствовали установленному графику раскрытия информации Bitcoin Core. Разработчики скрывали технические подробности до тех пор, пока 27 октября 2026 года последняя уязвимая основная версия версии 29.x не достигла статуса прекращения поддержки. В отличие от трех раскрытий об уязвимостях с помощью ИИ, опубликованных 28 октября, эти проблемы последовали за традиционной процедурой эмбарго.
Важно отметить, что ни одна из них не допустила кражи биткойнов, несанкционированного создания монет или сбоя консенсуса, и ни об одной эксплуатации не сообщалось. Уязвимость майнинга требовала особых условий реорганизации, а это означало, что ее последствия были ограничены затронутыми операторами, а не самим Биткойном.
Для майнеров биткойнов и администраторов узлов это различие имеет значение. Обслуживание программного обеспечения остается необходимым, даже если уязвимости не могут поставить под угрозу финансовые средства. Этот эпизод иллюстрирует, как, казалось бы, неясные дефекты обработки транзакций могут создать ощутимые эксплуатационные проблемы, не ставя под угрозу базовый консенсус сети.
Цена биткойна возвращается на $74 тыс. после того, как распродажа индекса потребительских цен вызвала волатильность
Биткойн поднялся до уровня выше 74 600 долларов после падения до 72 787 долларов после более высоких, чем ожидалось, данных по инфляции в США. Ценовое действие в пределах диапазона привело к…
Об авторе
НАПИСАЛ Джейми РедманВедущий руководитель новостей
