Ipinahayag ng Bitcoin Core ang tatlong security flaw na nakakaapekto sa mga mining node

iconCrypto Economy
I-share
This is the logo of the coin.
BTC
$73,581.80-1.01%
This is the logo of the coin.
BITCOINalpha
$0.01202-1.02%
AI summary iconSummary
Ipinakita ng mga developer ng Bitcoin Core ang tatlong security flaw na nakakaapekto sa paggana ng mining node, ayon sa CryptoEconomy. Ang pinakamalubhang problema, CVE-2025-62861, ay maaaring magdulot ng pagkabigo sa proseso ng mining node dahil sa mempool inconsistencies. Ang dalawang iba pang isyu ay may kinalaman sa block-processing delays at mga problema sa Tor connection. Ang mga pag-update ay ipinakalabas sa Bitcoin Core 30.0 noong Oktubre 10, 2025, at 29.2 noong Oktubre 14. Ang mga update ay tumutugon sa mga panganib sa contract security at nagpapakatotoo ng matatag na node performance.

TL;DR

  • Security Disclosure: Ipinakita ng mga tagapangalaga ng software na node ng Bitcoin Core ang tatlong mga vulnerability na ireport noong 2025 at sinolusyunan noong Oktubre 2025.
  • Panganib sa Mining: Isang mataas na kalalabasan na kamalian ang naglikha ng mga hindi pagkakasundo sa mempool sa pamamagitan ng pag-alis ng mga transaksyon nang hindi linisin ang mga kaugnay na mga descendante.
  • Epekto sa Network: Dalawang isyu ng katamtamang kalaliman ang nakaugnay sa pagkakaroon ng pagkabigo sa pagproseso ng block at hindi inaasahang whitelist permissions para sa ilang Tor connections.

Bitcoin Core ay pampublikong inilahad ang tatlong nakaraang pinag-ayos na mga security vulnerability, kabilang ang isang mataas na kalalabasan na butas na maaaring pigilan ang ilang mining node mula sa paggawa ng mga valid na block template. Ang mga isyu ay orihinal na inireport noong 2025, at ang mga solusyon ay ipinakalabas noong Oktubre ng taong iyon. Sinabi ng protokolo na ang mga vulnerability ay nagkakaiba sa kanilang kalalabasan, ngunit bawat isa ay may potensyal na operasyonal na epekto sa mga node operator at miner.

Malubhang Bug ang Gumawa ng Mempool Inconsistencies

Ang pinakamalubhang isyu, na tinede bilang CVE-2025-62861, ay nakaaapekto sa mga bersyon ng Bitcoin Core 28.0 hanggang 28.2 at 29.0 hanggang 29.1. Ang vulnerability ay ireport ni Niklas Goegge noong Sept. 26, 2025. Ayon sa Bitcoin Core, patuloy na ipinatutupad ang mga patakaran sa paghawak ng transaksyon pagkatapos na bumalik ang ilang transaksyon sa mempool pagkatapos ng chain reorganization.

Bilang resulta, maaaring tanggalin ang isang transaksyon nang hindi tanggalin ang mga descendent nito, na naglilikha ng hindi konsistente na mempool state. Para sa miners, ang mga epekto ay malaki. Kailangan i-restart ang mga apektadong node bago sila muling makagawa ng mga valid na block template, na ginagawa ang kamalian na partikular na mahalaga para sa mga mining operations na nakasalalay sa tuloy-tuloy na performance ng node.

Dalawang karagdagang vulnerability na may katamtamang kalaliman

Dalawang karagdagang vulnerability na may katamtamang kalaliman

Isang pangalawang vulnerability na inreport laban sa Bitcoin Core noong Abril 2025 ay idinentipikado bilang CVE-2025-62859. Hanap ng researcher na si Eugene Siegel na ang isang masasamang peer ay maaaring gamitin ang witness malleation sa compact blocks upang i-delay ang block processing hanggang 10 minuto. Ang advisory na inilabas ng Bitcoin Core ay nagtukoy na ang pag-atake ay maaaring paulit-ulit nang walang hanggan laban sa mga node na nasa “-blocksonly” mode o sa mga sitwasyon kung saan ang attacker ay may kontrol sa lahat ng tatlong high-bandwidth peers.

Natapos na ang isyu sa Tor Whitelisting

Ang ikatlong bug na inihayag ng Bitcoin Core, CVE-2025-62860, ay nagsasangkot sa mga node na gumagamit ng opsyonal na “-whitelist” setting. Sa ilang mga konfigurasyon, ang mga pumasok na Tor peer ay maaaring makatanggap ng whitelist permissions kung ang IP address ng proxy ay nasa loob ng pinapayagan na saklaw. Sinabi ng Bitcoin Core na libu-libo ang mga mainnet node na nakawhitelist ng mga pumasok na Tor connection, na nagbawas sa ilang proteksyon laban sa denial-of-service at mga pagsisiguro sa privacy.

Ang mga node na hindi gumamit ng non-default whitelist setting ay hindi naapektuhan. Ang Bitcoin Core 30.0 ay naglalaman ng mga pag-aayos para sa lahat ng tatlong vulnerabilities noong Oct. 10, 2025, sumunod ang bersyon 29.2 noong Oct. 14. Ang huling vulnerable na Bitcoin Core release ay natapos na ang buhay noong Oct. 27, ayon sa mga abiso.

Source:Ipakita ang original
Disclaimer: Ang information sa page na ito ay maaaring nakuha mula sa mga third party at hindi necessary na nagre-reflect sa mga pananaw o opinyon ng KuCoin. Ibinigay ang content na ito para sa mga pangkalahatang informational purpose lang, nang walang anumang representation o warranty ng anumang uri, at hindi rin ito dapat ipakahulugan bilang financial o investment advice. Hindi mananagot ang KuCoin para sa anumang error o omission, o para sa anumang outcome na magreresulta mula sa paggamit ng information na ito. Maaaring maging risky ang mga investment sa mga digital asset. Pakisuri nang maigi ang mga risk ng isang produkto at ang risk tolerance mo batay sa iyong sariling kalagayang pinansyal. Para sa higit pang information, mag-refer sa aming Terms ng Paggamit at Disclosure ng Risk.