Bitcoin Core раскрыл уязвимости, затрагивавшие майнинг и Tor
📋 Краткое содержание
Bitcoin Core сообщил о трёх уязвимостях, исправленных с октября 2025 года. Среди них — уязвимость высокой степени серьёзности, способная помешать майнинговым узлам создавать блоки. Ещё две проблемы затрагивали обработку блоков и разрешения на подключения через Tor. Операторы, использующие актуальные версии, уже защищены.
Bitcoin Core обнародовал сведения о трёх проблемах безопасности, исправленных в октябре 2025 года. Самая серьёзная из них могла лишить майнинговый узел возможности создавать корректные блоки после реорганизации блокчейна; для восстановления работы требовалось перезапустить программу.
Подробное описание уязвимостей было опубликовано 10 ноября, после окончания поддержки последней уязвимой ветки. Нет публичных сведений об эксплуатации уязвимостей, потере средств или нарушении правил консенсуса Bitcoin. Тем не менее эта информация важна для майнеров и операторов узлов, использующих старые версии клиента.
Уязвимость высокой степени серьёзности затрагивала майнинговые узлы
Самая серьёзная уязвимость, получившая идентификатор CVE-2025-62861, затрагивала версии Bitcoin Core 28.0–28.2 и 29.0–29.1. Проблема возникала в особой ситуации: когда в результате реорганизации блокчейна транзакции из отброшенных блоков возвращались в мемпул — очередь ещё не подтверждённых транзакций.
В ходе этого процесса правило для транзакций TRUC, также называемых транзакциями версии 3, могло удалить одну транзакцию, оставив в мемпуле другие, зависевшие от неё. В результате возникало несогласованное состояние. Для майнера это означало, что модель блока, создаваемая узлом, не проходила собственную проверку корректности.
Работа уязвимого узла нормализовалась после перезапуска, поскольку мемпул загружался заново в согласованном состоянии. Исправление не позволяет применять правило «вытеснения соседней транзакции» при повторном добавлении транзакций после реорганизации.
📋 Краткое содержание
Bitcoin Core сообщил о трёх уязвимостях, исправленных с октября 2025 года. Среди них — уязвимость высокой степени серьёзности, способная помешать майнинговым узлам создавать блоки. Ещё две проблемы затрагивали обработку блоков и разрешения на подключения через Tor. Операторы, использующие актуальные версии, уже защищены.
Bitcoin Core обнародовал сведения о трёх проблемах безопасности, исправленных в октябре 2025 года. Самая серьёзная из них могла лишить майнинговый узел возможности создавать корректные блоки после реорганизации блокчейна; для восстановления работы требовалось перезапустить программу.
Подробное описание уязвимостей было опубликовано 10 ноября, после окончания поддержки последней уязвимой ветки. Нет публичных сведений об эксплуатации уязвимостей, потере средств или нарушении правил консенсуса Bitcoin. Тем не менее эта информация важна для майнеров и операторов узлов, использующих старые версии клиента.
Уязвимость высокой степени серьёзности затрагивала майнинговые узлы
Самая серьёзная уязвимость, получившая идентификатор CVE-2025-62861, затрагивала версии Bitcoin Core 28.0–28.2 и 29.0–29.1. Проблема возникала в особой ситуации: когда в результате реорганизации блокчейна транзакции из отброшенных блоков возвращались в мемпул — очередь ещё не подтверждённых транзакций.
В ходе этого процесса правило для транзакций TRUC, также называемых транзакциями версии 3, могло удалить одну транзакцию, оставив в мемпуле другие, зависевшие от неё. В результате возникало несогласованное состояние. Для майнера это означало, что модель блока, создаваемая узлом, не проходила собственную проверку корректности.
Работа уязвимого узла нормализовалась после перезапуска, поскольку мемпул загружался заново в согласованном состоянии. Исправление не позволяет применять правило «вытеснения соседней транзакции» при повторном добавлении транзакций после реорганизации.