Bitcoin Core publiceerde op 10 november drie beveiligingsadviezen over kwetsbaarheden die meer dan een jaar geleden zijn verholpen. Crypto Insiders berichtte op 11 november over de bekendmaking.
De ernstigste is CVE-2025-62861, in het advies beoordeeld als hoge ernst. Bij een chain-reorganisatie kon een fout in de afhandeling van transacties de mempool van een node in een inconsistente staat achterlaten, en volgens het advies kan zo’n node “geen blokken produceren totdat hij opnieuw is gestart”. Getroffen versies zijn 28.0 tot 28.2 en 29.0 tot 29.1. Het advies noemt Niklas Goegge, die het op 26 september 2025 meldde.
CVE-2025-62860, beoordeeld als gemiddeld, betreft inkomende Tor-verbindingen die ten onrechte de rechten kregen van de niet-standaard whitelist-optie. Nodes die die optie niet hadden ingesteld, waren niet getroffen. Het advies zegt dat populaire nodesoftware Tor meelevert en de optie instelde, waardoor duizenden bereikbare mainnet-nodes getroffen waren. Het werd gemeld door Martin Zumsande en Antoine Poinsot.
CVE-2025-62859, eveneens gemiddeld, liet een kwaadwillende peer de verwerking van blokken stilleggen via malleatie van compact block-witnesses. Het advies beschrijft herhaalde stilstand als mogelijk onder bepaalde omstandigheden. Het werd gemeld door Eugene Siegel.
Volgens de adviezen zijn alle drie verholpen in versie 30.0 (uitgebracht op 10 oktober 2025), 29.2 en, voor de eerste twee, 28.3. De 29.x-lijn bereikte op 27 oktober 2026 het einde van zijn levensduur. Crypto Insiders merkte op dat geen van de problemen om gestolen coins gaat of om een wijziging van de consensusregels.
Volg de markt zelf met de GRATIS tools van AiTraderView: Crypto Cockpit voor grafieken en 75+ indicatoren, Crypto Screener om setups te vinden en Crypto Portfolio om je posities te volgen. Maak gewoon een GRATIS account aan en probeer ze zelf uit!
Bronnen:
Bitcoin Core: CVE-2025-62861 Block template creation halted by TRUC sibling eviction during reorg
Bitcoin Core: CVE-2025-62860 Inbound Tor connections wrongly receive -whitelist permissions
Bitcoin Core: CVE-2025-62859 Block processing stall via witness malleation
Crypto Insiders: Drie lekken in Bitcoin-software konden miners en bitcoincomputers verstoren
⚠️ RISK WARNING & AI DISCLOSURE
- This information is generated by Artificial Intelligence (AI) and complex algorithms. While advanced, these systems can contain errors or inaccuracies and are for educational purposes only.
- Technical analysis provides no guarantees; this information is purely informative.
- All discussed scenarios are hypothetical and do not constitute predictions or expectations.
- Past performance is not an indicator of future results.
- This is not financial advice and is not intended as a call-to-action for the reader.
- No implicit direction is claimed, and no specific behavior of market participants is suggested.