Bitcoin Core, bir yıldan uzun süre önce düzeltilen zafiyetleri kapsayan üç güvenlik bülteni yayımladı. Bülten 10 Kasım’da yayımlandı; Crypto Insiders açıklamayı 11 Kasım’da haberleştirdi.
En ciddi olanı, bültende yüksek önem derecesiyle sınıflandırılan CVE-2025-62861. Zincir yeniden düzenlemesi sırasında işlemlerin ele alınma biçimindeki bir kusur, bir düğümün mempool’unu tutarsız bir durumda bırakabiliyordu ve bülten, böyle bir düğümün “yeniden başlatılana kadar blok üretemediğini” belirtiyor. Etkilenen sürümler 28.0 ile 28.2 ve 29.0 ile 29.1. Bülten, zafiyeti 26 Eylül 2025’te bildiren Niklas Goegge’i belirtiyor.
Orta önem dereceli CVE-2025-62860, gelen Tor bağlantılarının varsayılan olmayan beyaz liste seçeneğinin ayrıcalıklarını yanlışlıkla almasıyla ilgili. Bu seçeneği ayarlamayan düğümler etkilenmedi. Bültene göre popüler düğüm yazılımları Tor’u paketleyip bu seçeneği ayarladığı için erişilebilir binlerce ana ağ düğümü etkilendi. Zafiyeti Martin Zumsande ve Antoine Poinsot bildirdi.
Yine orta önem dereceli CVE-2025-62859, kötü niyetli bir eşin kompakt blok witness değiştirme yoluyla blok işlemeyi durdurmasına izin veriyordu. Bülten, belirli koşullarda tekrarlanan durmaların mümkün olduğunu belirtiyor. Zafiyeti Eugene Siegel bildirdi.
Bültenlere göre üçü de 30.0 (10 Ekim 2025’te yayımlandı), 29.2 ve ilk ikisi için 28.3 sürümlerinde düzeltildi. 29.x serisi 27 Ekim 2026’da kullanım ömrünün sonuna ulaştı. Crypto Insiders, sorunların hiçbirinin çalınan coinleri veya konsensüs kurallarında bir değişikliği içermediğini belirtti.
Piyasayı AiTraderView’in ÜCRETSİZ araçlarıyla kendiniz takip edin: grafikler ve 75’ten fazla gösterge için Crypto Cockpit, kurulum bulmak için Crypto Screener ve varlıklarınızı izlemek için Crypto Portfolio. Hemen ÜCRETSİZ bir hesap oluşturun ve kendiniz deneyin!
Kaynaklar:
Bitcoin Core: CVE-2025-62861 Block template creation halted by TRUC sibling eviction during reorg
Bitcoin Core: CVE-2025-62860 Inbound Tor connections wrongly receive -whitelist permissions
Bitcoin Core: CVE-2025-62859 Block processing stall via witness malleation
Crypto Insiders: Drie lekken in Bitcoin-software konden miners en bitcoincomputers verstoren
⚠️ RISK WARNING & AI DISCLOSURE
- This information is generated by Artificial Intelligence (AI) and complex algorithms. While advanced, these systems can contain errors or inaccuracies and are for educational purposes only.
- Technical analysis provides no guarantees; this information is purely informative.
- All discussed scenarios are hypothetical and do not constitute predictions or expectations.
- Past performance is not an indicator of future results.
- This is not financial advice and is not intended as a call-to-action for the reader.
- No implicit direction is claimed, and no specific behavior of market participants is suggested.