Nilikha ng mga developer ng Bitcoin Core ang isang mataas na seriyosong bug na maaaring pigilan ang mga nakaapektong node mula sa paggawa ng mga bagong block. Ibinigay ng Bitcoin Core ang isang security advisory na tumutukoy sa vulnerability bilang CVE-2025-62861 noong Nobyembre 10. Ang mga vulnerable na bersyon ay ang 28.0 hanggang 28.2 at 29.0 hanggang 29.1. Naiayos na ng mga developer ang problema nang higit sa isang taon ang nakalipas, ngunit ang mga node na gumagamit ng mas lumang software ay maaari pa ring magkaroon ng panganib.
Ang kakulangan ay nagdulot ng pagkakasira sa mempool habang nagaganap ang chain reorganizations dahil ang isang patakaran na kilala bilang sibling eviction ay nagsira. Ang problema ay may kinalaman sa TRUC transactions, na nagpapahintulot lamang sa isang unconfirmed child transaction. Ipinaliwanag ng Bitcoin Core ang sibling eviction sa bersyon 28.0, na nagpapahintulot sa isang pangalawang child transaction na may mas mataas na fee upang palitan ang unang isa. Gayunpaman, hindi nagsagawa nang tama ang sibling eviction kapag ang mga node ay bumabalik sa mga transaction mula sa mga disconnected block. Maaaring tanggalin ng isang node ang isang restored transaction habang pinapanatili ang mga descendant nito. Ang mga natirang transaction ay nag-spent ng mga pondo na hindi na umiiral.
Ang mga miner at mga operator ng mining pool na gumagamit ng mga vulnerable na bersyon ay naging una sa panganib. Ang isang hindi konsistente na mempool ang nagdulot ng pagkabigo sa paggawa ng block template. Ang block template ay ang kandidatong block na pinagsasama ng node para sa mga miner, kaya ang pagkabigo ay nagpigil sa mining node na gumawa ng mga block. Ang pag-restart ang tanging solusyon para sa isang apektadong node dahil ang pag-restart ay pinalalakas ang node na muling gawin ang mempool mula sa simula.
Ang security researcher na si Niklas Goegge ay nag-report ng vulnerability nang may responsibilidad noong Setyembre 26, 2025. Ang developer na si Greg Sanders ay nagsumite ng correction agad pagkatapos. Ang Bitcoin Core ay naglabas ng mga patched version na 30.0, 29.2 at 28.3 noong Oktubre 2025. Ang Bitcoin Core ay inilatag ang teknikal na detalye hanggang sa matapos ang lifecycle ng huling vulnerable release sa seryeng 29.x. Karaniwan naming pinipigilan ng mga developer ang ganitong uri ng pagpapahayag hanggang sa mag-upgrade na ang karamihan sa mga node.
Kinabigyan ng parehong batch ng pahayag ang dalawang karagdagang butas sa seguridad na pinagbago sa bersyon 30.0. Isang butas sa seguridad ang nakakapagpapahinto sa pagproseso ng block. Ang isa pang butas sa seguridad ay nagbigay nang mali sa mga pahintulot sa mga pumasok na Tor connection. Ang pahayag ay nangyari pagkatapos ng batch noong Oktubre na nakakapagpahayag ng tatlong iba pang butas sa seguridad na natuklasan ng Project Loupe, isang AI-powered na scanner. Dapat agad na i-upgrade ang mga operator na gumagamit pa rin ng mga bersyon 28.0 hanggang 29.1. Ang pag-restart ng isang apektadong node ay bumabalik din sa malinis na estado ng mempool.
Bitcoin Core ay nagpapabuti sa malubhang pagkakamali sa mining node na CVE-2025-62861
BeInCryptoI-share
Summary
Ipinakalabas ng Bitcoin Core ang mga patch para sa isang mataas na kalalabasan na kamalian (CVE-2025-62861) na maaaring humadlang sa mga mining node na lumikha ng mga bagong block. Ang isyu, na may kinalaman sa mempool corruption habang nangyayari ang chain reorgs, ay nakaaapekto sa mga bersyon 28.0–28.2 at 29.0–29.1. Ang mga pagpapabuti ay nadatnan noong Oktubre 2025 kasama ang 30.0, 29.2, at 28.3. Inirerekomenda ang pag-upgrade para sa mga operator ng full node.
Source:Ipakita ang original
Disclaimer: Ang information sa page na ito ay maaaring nakuha mula sa mga third party at hindi necessary na nagre-reflect sa mga pananaw o opinyon ng KuCoin. Ibinigay ang content na ito para sa mga pangkalahatang informational purpose lang, nang walang anumang representation o warranty ng anumang uri, at hindi rin ito dapat ipakahulugan bilang financial o investment advice. Hindi mananagot ang KuCoin para sa anumang error o omission, o para sa anumang outcome na magreresulta mula sa paggamit ng information na ito.
Maaaring maging risky ang mga investment sa mga digital asset. Pakisuri nang maigi ang mga risk ng isang produkto at ang risk tolerance mo batay sa iyong sariling kalagayang pinansyal. Para sa higit pang information, mag-refer sa aming Terms ng Paggamit at Disclosure ng Risk.