Bitcoin Core опубликовал 10 ноября три бюллетеня безопасности об уязвимостях, исправленных более года назад. О раскрытии 11 ноября сообщил Crypto Insiders.
Самая серьёзная из них, CVE-2025-62861, в бюллетене оценена как высокая по степени опасности. Во время реорганизации цепочки ошибка в обработке транзакций могла привести мемпул узла в несогласованное состояние, и, как говорится в бюллетене, такой узел «не может создавать блоки, пока его не перезапустят». Затронуты версии с 28.0 по 28.2 и с 29.0 по 29.1. В бюллетене автором сообщения указан Никлас Гегге, сообщивший о ней 26 сентября 2025 года.
CVE-2025-62860 средней степени опасности связана с тем, что входящие подключения через Tor ошибочно получали привилегии неосновной опции белого списка. Узлы, на которых эта опция не была установлена, не затронуты. В бюллетене говорится, что популярное ПО для узлов включало Tor и устанавливало эту опцию, поэтому пострадали тысячи доступных узлов основной сети. О ней сообщили Мартин Зумсанде и Антуан Пуансо.
CVE-2025-62859, также средней степени опасности, позволяла вредоносному пиру замедлить обработку блоков через мутацию свидетельства компактного блока. В бюллетене описана возможность повторных остановок при определённых условиях. О ней сообщил Юджин Сигел.
Согласно бюллетеням, все три ошибки исправлены в версиях 30.0 (выпущена 10 октября 2025 года), 29.2 и, для первых двух, 28.3. Ветка 29.x достигла конца поддержки 27 октября 2026 года. Crypto Insiders отметил, что ни одна из проблем не связана с кражей монет или изменением правил консенсуса.
Следите за рынком сами с помощью БЕСПЛАТНЫХ инструментов AiTraderView: Crypto Cockpit для графиков и более 75 индикаторов, Crypto Screener для поиска сетапов и Crypto Portfolio для отслеживания ваших активов. Просто создайте БЕСПЛАТНЫЙ аккаунт и попробуйте сами!
Источники:
Bitcoin Core: CVE-2025-62861 Block template creation halted by TRUC sibling eviction during reorg
Bitcoin Core: CVE-2025-62860 Inbound Tor connections wrongly receive -whitelist permissions
Bitcoin Core: CVE-2025-62859 Block processing stall via witness malleation
Crypto Insiders: Drie lekken in Bitcoin-software konden miners en bitcoincomputers verstoren
⚠️ RISK WARNING & AI DISCLOSURE
- This information is generated by Artificial Intelligence (AI) and complex algorithms. While advanced, these systems can contain errors or inaccuracies and are for educational purposes only.
- Technical analysis provides no guarantees; this information is purely informative.
- All discussed scenarios are hypothetical and do not constitute predictions or expectations.
- Past performance is not an indicator of future results.
- This is not financial advice and is not intended as a call-to-action for the reader.
- No implicit direction is claimed, and no specific behavior of market participants is suggested.