बिटकॉइन कोर ने एक साल पहले ठीक किए गए तीन सुरक्षा दोषों का खुलासा किया

iconCryptoBriefing
साझा करें
AI summary iconसारांश
बिटकॉइन कोर ने तीन सुरक्षा दोषों का खुलासा किया है, जिनमें एक उच्च-गंभीर दोष शामिल है, जिन्हें एक साल पहले ही ठीक कर दिया गया था। ये दोष माइनर्स, नोड संचालकों और टॉर उपयोगकर्ताओं को प्रभावित करते थे। उच्च-गंभीर मुद्दा (CVE-2025-62861) श्रृंखला पुनर्संगठन के दौरान ब्लॉक टेम्पलेट निर्माण से संबंधित था। अन्य मुद्दे टॉर कनेक्शन व्हाइटलिस्टिंग और कॉम्पैक्ट ब्लॉक प्रोसेसिंग से संबंधित थे। कोई सक्रिय दुरुपयोग की रिपोर्ट नहीं की गई है। यह खुलासा प्रभावित संस्करणों के समर्थन के समाप्ति के समय बिटकॉइन समाचार के हिस्से के रूप में किया गया है। पुराने सॉफ़्टवेयर का उपयोग करने वाले उपयोगकर्ता अभी भी जोखिम में हैं।

Bitcoin Core ने तीन सुरक्षा कमजोरियों का विवरण प्रकाशित किया है, जो माइनर्स, नोड ऑपरेटर और Tor उपयोगकर्ताओं को प्रभावित करती थीं। इनमें से प्रत्येक को एक साल से अधिक पहले चुपचाप ठीक किया गया था।

यह खुलासा 10 नवंबर, 2026 को हुआ। यह एक दोष को कवर करता है जिसकी रेटिंगHighseverity है और दो की रेटिंगMediumहै। Bitcoin Core ने इनमें से किसी के लिए कोई सक्रिय एक्सप्लॉइट्स की रिपोर्ट नहीं दी। ये समस्याएं अब केवल उन्हीं के लिए मायने रखती हैं जो अभी भी पुराने सॉफ़्टवेयर चला रहे हैं जिसे लंबे समय पहले रिटायर कर दिया जाना चाहिए था।

इन तीन बग्स ने वास्तव में क्या किया

मुख्य मुद्दा हैCVE-2025-62861, जिसकी रेटिंग High है। यह TRUC लेन-देन के साथ चेन पुनर्गठन के दौरान ब्लॉक टेम्पलेट निर्माण को प्रभावित करता था।

यहां कुछ त्वरित अनुवाद मदद करता है। ब्लॉक टेम्पलेट वह प्रारूप ब्लॉक है जिसे एक माइनर माइन करने का प्रयास करने से पहले तैयार करता है। एक चेन पुनर्गठन तब होता है जब नोड्स कुछ हाल की ब्लॉकों को प्रतिस्पर्धी चेन के पक्ष में छोड़ देते हैं।

विज्ञापन

इन सभी को मिलाकर, बग माइनर्स को एक वैध ब्लॉक टेम्पलेट बनाने से रोक सकता था। यह Bitcoin Core संस्करण 28.0 से 28.2 और 29.0 से 29.1 पर लागू होता था। इस दोष की रिपोर्ट 26 सितंबर, 2025 को की गई थी।

दूसरा मुद्दा,CVE-2025-62860, Tor कनेक्शन व्हाइटलिस्टिंग से संबंधित है। Bitcoin Core ने कहा कि वैकल्पिक -whitelist सेटिंग ने इनबाउंड Tor पीयर्स को विश्वसनीय अनुमतियां दीं। ऐसा हजारों पहुंच योग्य नोड्स पर हुआ।

वह क्रिप्टो और मार्केट्स समाचार जो आपको वास्तव में चाहिए—हर सुबह।

दैनिक। मुफ्त। 34,000+ पाठकों के साथ जुड़ें जो क्रिप्टो, वित्त, और नीति में रुचि रखते हैं।

ईमेल पता मुफ्त में सब्सक्राइब करें

हम आपकी गोपनीयता का सम्मान करते हैं। कभी भी सदस्यता समाप्त करें।

यह केवल उन ऑपरेटरों को प्रभावित करता था जो गैर-डिफ़ॉल्ट व्हाइटलिस्टिंग कॉन्फ़िगरेशन का उपयोग Tor के साथ कर रहे थे।

तीसरा दोष,CVE-2025-62859, कॉम्पैक्ट ब्लॉक प्रोसेसिंग से संबंधित था। इस बग ने एक दुर्भावनापूर्ण पीयर को ब्लॉक प्रोसेसिंग को लगभग 10 मिनट तक रोकने की अनुमति दी। इस मुद्दे की रिपोर्ट अप्रैल 2025 में की गई थी।

सार्वजनिक को इसके बारे में अभी क्यों सुना जा रहा है

सभी तीन कमजोरियों को बैकपोर्ट किया गया और अक्टूबर 2025 से Bitcoin Core रिलीज़ में ठीक किया गया। Bitcoin Core 30.0 को 10 अक्टूबर, 2025 को जारी किया गया था, जिसमें पहले से ही सुधार लागू किए गए थे।

समय Bitcoin Core 29.x के समर्थन के अंत का अनुसरण करता है, जो 27 अक्टूबर, 2026 को समाप्त हुआ। यह आखिरी संस्करण पंक्ति थी जो अभी भी प्रभावित थी।

इसका खनिकों और नोड ऑपरेटरों के लिए क्या मतलब है

नेटवर्क के अधिकांश के लिए, व्यावहारिक प्रभाव लगभग शून्य है। जो भी Bitcoin Core 30.0 या एक पैच किए गए अक्टूबर 2025 रिलीज़ को चला रहा है, वह एक वर्ष से अधिक समय तक संरक्षित है। कोई सक्रिय एक्सप्लॉइट्स की रिपोर्ट नहीं की गई।

जोखिम उन ऑपरेटरों के साथ है जो अभी भी अप्रयुक्त सॉफ़्टवेयर का उपयोग कर रहे हैं। जो खनिक संस्करण 28.0 से 28.2 या 29.0 से 29.1 चला रहे हैं, वे टेंपलेट बग के लिए खुले रहते हैं।

जो नोड ऑपरेटर Tor के साथ -whitelist फ्लैग का उपयोग कर रहे हैं, उन्हें अपनी कॉन्फ़िगरेशन की जांच करनी चाहिए। यह तथ्य कि हजारों पहुंच योग्य नोड्स इस गैर-डिफ़ॉल्ट सेटअप को चला रहे थे, उल्लेखनीय है।

डिस्क्लेमर: इस पेज पर दी गई जानकारी थर्ड पार्टीज़ से प्राप्त की गई हो सकती है और यह जरूरी नहीं कि KuCoin के विचारों या राय को दर्शाती हो। यह सामग्री केवल सामान्य सूचनात्मक उद्देश्यों के लिए प्रदान की गई है, किसी भी प्रकार के प्रस्तुतीकरण या वारंटी के बिना, न ही इसे वित्तीय या निवेश सलाह के रूप में माना जाएगा। KuCoin किसी भी त्रुटि या चूक के लिए या इस जानकारी के इस्तेमाल से होने वाले किसी भी नतीजे के लिए उत्तरदायी नहीं होगा। डिजिटल संपत्तियों में निवेश जोखिम भरा हो सकता है। कृपया अपनी वित्तीय परिस्थितियों के आधार पर किसी प्रोडक्ट के जोखिमों और अपनी जोखिम सहनशीलता का सावधानीपूर्वक मूल्यांकन करें। अधिक जानकारी के लिए, कृपया हमारे उपयोग के नियम और जोखिम प्रकटीकरण देखें।