Bitcoin Core divulga três vulnerabilidades de uma só vez: a versão do seu nó está atualizada?
Começando pela conclusão: de acordo com as três divulgações publicadas no site oficial do Bitcoin Core em 10 de novembro, os problemas estão relacionados ao pool de memória, à propagação de blocos e às permissões de conexão dos nós. Nenhum deles envolve chaves privadas ou transações falsificadas. As correções foram lançadas em outubro de 2025; só agora os detalhes foram tornados públicos.
As três vulnerabilidades e o que cada uma afeta:
1. CVE-2025-62861 (alta gravidade): durante uma reorganização da cadeia, a regra de «substituição de irmão» das transações TRUC (transações v3) era acionada indevidamente, deixando no pool de memória transações que gastavam saídas que já não existiam. Como resultado, o nó não conseguia gerar modelos de bloco; só voltava ao normal após ser reiniciado. Versões afetadas: 28.0–28.2 e 29.0–29.1. É a mais grave para mineradores e pools de mineração.
2. CVE-2025-62860 (gravidade média): nós configurados com -whitelist para permitir conexões de determinados intervalos de IP também tratavam conexões de entrada Tor como conexões autorizadas, desativando parcialmente as proteções contra DoS e de privacidade. Segundo o comunicado oficial, como alguns pacotes integrados vêm configurados assim por padrão, milhares de nós acessíveis na rede principal foram afetados. Nós sem -whitelist nunca foram afetados.
3. CVE-2025-62859 (gravidade média): um nó malicioso podia usar blocos compactos com dados de testemunha adulterados para deixar o nó da vítima preso até o tempo limite de 10 minutos. Isso podia ser repetido indefinidamente se o atacante controlasse os seus três nós de alta largura de banda ou se você tivesse ativado -blocksonly.
A cronologia também merece atenção: a vulnerabilidade mais antiga (62859) foi reportada em 28 de abril de 2025, mas só foi divulgada cerca de 18 meses depois. O motivo foi que a equipe oficial esperou até o fim do suporte da última linha de versões afetada, a 29.x, em 27 de outubro de 2026, para divulgar os detalhes.
Como verificar, em duas etapas:
1. Execute bitcoin-cli getnetworkinfo e confira o campo subversion. A versão 30.0 e as posteriores corrigem as três vulnerabilidades; a 29.2 corrige as três; a 28.3 corrige as duas primeiras (o comunicado original sobre a 62859 menciona apenas as versões 29.2 e 30.0). O suporte à linha 29.x terminou em 27 de outubro; a opção mais segura é atualizar para uma linha de versões que ainda tenha suporte.
2. Se você usa um pacote integrado de nó com interface gráfica, confira nas configurações se há um intervalo de IP definido em -whitelist e confirme se a versão do Core incluída no pacote está dentro das versões indicadas acima.
De acordo com as divulgações, quem mantém moedas apenas em uma corretora ou numa carteira de celular, sem executar o próprio nó, não precisa tomar nenhuma medida por causa deste caso.
Este artigo não constitui aconselhamento de investimento.
#比特币 #安全 #BitcoinCore #节点 $BTC
Começando pela conclusão: de acordo com as três divulgações publicadas no site oficial do Bitcoin Core em 10 de novembro, os problemas estão relacionados ao pool de memória, à propagação de blocos e às permissões de conexão dos nós. Nenhum deles envolve chaves privadas ou transações falsificadas. As correções foram lançadas em outubro de 2025; só agora os detalhes foram tornados públicos.
As três vulnerabilidades e o que cada uma afeta:
1. CVE-2025-62861 (alta gravidade): durante uma reorganização da cadeia, a regra de «substituição de irmão» das transações TRUC (transações v3) era acionada indevidamente, deixando no pool de memória transações que gastavam saídas que já não existiam. Como resultado, o nó não conseguia gerar modelos de bloco; só voltava ao normal após ser reiniciado. Versões afetadas: 28.0–28.2 e 29.0–29.1. É a mais grave para mineradores e pools de mineração.
2. CVE-2025-62860 (gravidade média): nós configurados com -whitelist para permitir conexões de determinados intervalos de IP também tratavam conexões de entrada Tor como conexões autorizadas, desativando parcialmente as proteções contra DoS e de privacidade. Segundo o comunicado oficial, como alguns pacotes integrados vêm configurados assim por padrão, milhares de nós acessíveis na rede principal foram afetados. Nós sem -whitelist nunca foram afetados.
3. CVE-2025-62859 (gravidade média): um nó malicioso podia usar blocos compactos com dados de testemunha adulterados para deixar o nó da vítima preso até o tempo limite de 10 minutos. Isso podia ser repetido indefinidamente se o atacante controlasse os seus três nós de alta largura de banda ou se você tivesse ativado -blocksonly.
A cronologia também merece atenção: a vulnerabilidade mais antiga (62859) foi reportada em 28 de abril de 2025, mas só foi divulgada cerca de 18 meses depois. O motivo foi que a equipe oficial esperou até o fim do suporte da última linha de versões afetada, a 29.x, em 27 de outubro de 2026, para divulgar os detalhes.
Como verificar, em duas etapas:
1. Execute bitcoin-cli getnetworkinfo e confira o campo subversion. A versão 30.0 e as posteriores corrigem as três vulnerabilidades; a 29.2 corrige as três; a 28.3 corrige as duas primeiras (o comunicado original sobre a 62859 menciona apenas as versões 29.2 e 30.0). O suporte à linha 29.x terminou em 27 de outubro; a opção mais segura é atualizar para uma linha de versões que ainda tenha suporte.
2. Se você usa um pacote integrado de nó com interface gráfica, confira nas configurações se há um intervalo de IP definido em -whitelist e confirme se a versão do Core incluída no pacote está dentro das versões indicadas acima.
De acordo com as divulgações, quem mantém moedas apenas em uma corretora ou numa carteira de celular, sem executar o próprio nó, não precisa tomar nenhuma medida por causa deste caso.
Este artigo não constitui aconselhamento de investimento.
#比特币 #安全 #BitcoinCore #节点 $BTC
