Bitcoin Core ay naglabas ng mga detalye tungkol sa tatlong security vulnerabilities na nakaapekto sa mga miners, node operators, at mga gumagamit ng Tor. Ang bawat isa ay tahimik na inayos mahigit isang taon na ang nakalipas.
Ang disclosure ay inilabas noong Nobyembre 10, 2026. Saklaw nito ang isang flaw na may rating naHighseverity at dalawa na may rating naMedium. Iniulat ng Bitcoin Core na walang aktibong exploit para sa alinman sa mga ito. Ang mga isyung ito ay mahalaga lamang ngayon para sa sinumang gumagamit pa rin ng software na dapat ay matagal nang inabandona.
Ano ang aktwal na ginawa ng tatlong bugs
Ang headline issue ayCVE-2025-62861, na may rating na High. Naapektuhan nito ang block template creation sa panahon ng chain reorganizations na may kinalaman sa TRUC transactions.
Ang ilang mabilis na salin ay makakatulong dito. Ang block template ay ang draft block na binubuo ng isang miner bago subukang i-mine ito. Ang chain reorganization ay nangyayari kapag ang mga nodes ay nag-drop ng ilang mga kamakailang blocks kapalit ng isang competing chain.
Kapag pinagsama, ang bug ay maaaring pumigil sa mga miners mula sa paggawa ng valid block template. Ito ay naaangkop sa Bitcoin Core versions 28.0 hanggang 28.2 at 29.0 hanggang 29.1. Ang flaw ay iniulat noong Setyembre 26, 2025.
Ang pangalawang isyu,CVE-2025-62860, ay may kinalaman sa Tor connection whitelisting. Sinabi ng Bitcoin Core na ang optional -whitelist setting ay nagbigay ng trusted permissions sa inbound Tor peers. Nangyari ito sa libu-libong reachable nodes.
Ang balita sa crypto at merkado na talagang kailangan mo—tuwing umaga.
Araw-araw. Libre. Sumali sa 34,000+ na mambabasa sa crypto, finance, at policy.
Email address Mag-subscribe nang libreIginagalang namin ang iyong privacy. Maaari kang mag-unsubscribe anumang oras.
Ang isyung ito ay tumama lamang sa mga operators na gumagamit ng non-default whitelisting configuration kasabay ng Tor.
Ang ikatlong flaw,CVE-2025-62859, ay may kinalaman sa compact block processing. Ang bug ay pumayag sa isang malicious peer na magstall ng block processing nang humigit-kumulang 10 minuto. Ang isyung ito ay iniulat noong Abril 2025.
Bakit ngayon lang nalaman ng publiko ang tungkol dito
Ang tatlong vulnerabilities ay na-backport at naayos sa Bitcoin Core releases mula Oktubre 2025. Ang Bitcoin Core 30.0 ay inilabas noong Oktubre 10, 2025, kasama ang mga pag-aayos na naka-implement na.
Ang timing ay sumusunod sa pagtatapos ng suporta para sa Bitcoin Core 29.x noong Oktubre 27, 2026. Ito ang huling bersyon na naapektuhan.
Ano ang ibig sabihin nito para sa mga miners at node operators
Para sa karamihan ng network, ang praktikal na epekto ay halos wala. Ang sinumang gumagamit ng Bitcoin Core 30.0 o isang patched na release mula Oktubre 2025 ay protektado nang higit sa isang taon. Walang naiulat na aktibong exploit.
Ang exposure ay nakasalalay sa mga operator na gumagamit pa rin ng hindi suportadong software. Ang mga miners na gumagamit ng bersyong 28.0 hanggang 28.2 o 29.0 hanggang 29.1 ay nananatiling bukas sa template bug.
Ang mga node operator na gumagamit ng -whitelist flag sa Tor ay dapat suriin ang kanilang mga configuration. Ang katotohanan na libu-libong reachable nodes ang nagpapatakbo ng ganitong non-default setup ay dapat pansinin.