Bitcoin Coreが3件の脆弱性を一挙公開：あなたのノードのバージョンは大丈夫？
先に結論を言うと、Bitcoin Core公式サイトが11月10日に公開した3件の脆弱性は、ノードのメモリプール、ブロック伝播、接続権限に関するもので、秘密鍵や偽造取引に関わるものはありません。修正は2025年10月にすでにリリースされており、詳細が公開されたのは今回です。
3件の脆弱性、それぞれの内容：
1. CVE-2025-62861（高危険度）：チェーン再編成時に、TRUC取引（v3取引）の「兄弟置換」ルールが誤って発動し、メモリプールに、すでに存在しない出力を使う取引が残ります。その結果、ノードがブロックテンプレートを生成できなくなり、再起動すると復旧します。影響を受けるバージョン：28.0～28.2、29.0～29.1。マイナーやマイニングプールにとって最も深刻です。
2. CVE-2025-62860（中危険度）：-whitelistにIP範囲を設定して許可しているノードでは、Tor経由の着信接続もホワイトリスト対象として扱われ、一部のDoS対策とプライバシー保護が機能しなくなります。公式の説明によると、一部の統合パッケージでこの設定がデフォルトになっているため、メインネット上の到達可能なノード数千台が影響を受けます。-whitelistを設定していないノードは、これまで影響を受けていません。
3. CVE-2025-62859（中危険度）：悪意あるノードが、改ざんしたウィットネスデータを含むコンパクトブロックを使って、被害ノードを10分間のタイムアウト状態に陥らせます。攻撃者があなたの3台すべての高帯域幅ノードを制御している場合、または-blocksonlyを有効にしている場合は、無限に繰り返すことができます。
時系列も注目に値します。最も早く報告された脆弱性（62859）は2025年4月28日に報告され、公開まで約18か月かかりました。公式は、最後に影響を受けるバージョン系列である29.xのサポートが2026年10月27日に終了するのを待ってから、詳細を公開しました。
確認方法は2ステップです。
1. bitcoin-cli getnetworkinfoを実行し、subversionフィールドを確認します。30.0以降では3件すべてが修正済み、29.2では3件が修正済み、28.3では最初の2件が修正済みです（62859の原文には29.2と30.0のみ記載されています）。29.xは10月27日にサポートが終了しているため、現在もサポートされているバージョン系列へのアップグレードが最も安全です。
2. GUI付きのノード統合パッケージを使っている場合は、設定画面で-whitelistにIP範囲が設定されているかを確認し、パッケージ内蔵のCoreのバージョンが上記の修正済みバージョンになっていることも確認してください。
公開された情報によると、取引所やモバイルウォレットにのみコインを保管し、自分でノードを運用していない人は、今回対応が必要な操作はありません。
本記事は投資助言を構成するものではありません。
#比特币 #安全 #BitcoinCore #节点 $BTC
先に結論を言うと、Bitcoin Core公式サイトが11月10日に公開した3件の脆弱性は、ノードのメモリプール、ブロック伝播、接続権限に関するもので、秘密鍵や偽造取引に関わるものはありません。修正は2025年10月にすでにリリースされており、詳細が公開されたのは今回です。
3件の脆弱性、それぞれの内容：
1. CVE-2025-62861（高危険度）：チェーン再編成時に、TRUC取引（v3取引）の「兄弟置換」ルールが誤って発動し、メモリプールに、すでに存在しない出力を使う取引が残ります。その結果、ノードがブロックテンプレートを生成できなくなり、再起動すると復旧します。影響を受けるバージョン：28.0～28.2、29.0～29.1。マイナーやマイニングプールにとって最も深刻です。
2. CVE-2025-62860（中危険度）：-whitelistにIP範囲を設定して許可しているノードでは、Tor経由の着信接続もホワイトリスト対象として扱われ、一部のDoS対策とプライバシー保護が機能しなくなります。公式の説明によると、一部の統合パッケージでこの設定がデフォルトになっているため、メインネット上の到達可能なノード数千台が影響を受けます。-whitelistを設定していないノードは、これまで影響を受けていません。
3. CVE-2025-62859（中危険度）：悪意あるノードが、改ざんしたウィットネスデータを含むコンパクトブロックを使って、被害ノードを10分間のタイムアウト状態に陥らせます。攻撃者があなたの3台すべての高帯域幅ノードを制御している場合、または-blocksonlyを有効にしている場合は、無限に繰り返すことができます。
時系列も注目に値します。最も早く報告された脆弱性（62859）は2025年4月28日に報告され、公開まで約18か月かかりました。公式は、最後に影響を受けるバージョン系列である29.xのサポートが2026年10月27日に終了するのを待ってから、詳細を公開しました。
確認方法は2ステップです。
1. bitcoin-cli getnetworkinfoを実行し、subversionフィールドを確認します。30.0以降では3件すべてが修正済み、29.2では3件が修正済み、28.3では最初の2件が修正済みです（62859の原文には29.2と30.0のみ記載されています）。29.xは10月27日にサポートが終了しているため、現在もサポートされているバージョン系列へのアップグレードが最も安全です。
2. GUI付きのノード統合パッケージを使っている場合は、設定画面で-whitelistにIP範囲が設定されているかを確認し、パッケージ内蔵のCoreのバージョンが上記の修正済みバージョンになっていることも確認してください。
公開された情報によると、取引所やモバイルウォレットにのみコインを保管し、自分でノードを運用していない人は、今回対応が必要な操作はありません。
本記事は投資助言を構成するものではありません。
#比特币 #安全 #BitcoinCore #节点 $BTC
