बिटकॉइन कोर ने उच्च-गंभीर खनन नोड दोष CVE-2025-62861 को ठीक किया

बिटकॉइन कोर डेवलपर्स ने एक उच्च-गंभीर दोष का खुलासा किया, जिससे प्रभावित नोड्स नए ब्लॉक बनाने से रोके जा सकते हैं। बिटकॉइन कोर ने 10 नवंबर को सुरक्षा सलाह जारी करते हुए इस दुर्बलता को CVE-2025-62861 के रूप में पहचाना। दुर्बल संस्करण 28.0 से 28.2 और 29.0 से 29.1 थे। डेवलपर्स ने एक साल से अधिक पहले ही समस्या को सुधार दिया था, लेकिन पुराने सॉफ्टवेयर का उपयोग करने वाले नोड्स अभी भी खतरे में हो सकते हैं।

दोष के कारण चेन पुनर्संगठन के दौरान मेमपूल खराब हो गया, क्योंकि भाई-बहन निकालने के नियम में खराबी आई। समस्या TRUC लेनदेन से संबंधित थी, जो केवल एक अपुष्ट बच्चे लेनदेन की अनुमति देते हैं। बिटकॉइन कोर ने संस्करण 28.0 में भाई-बहन निकालने का परिचय दिया, जिससे अधिक शुल्क वाले दूसरे बच्चे लेनदेन को पहले को प्रतिस्थापित किया जा सके। हालाँकि, जब नोड्स अलग किए गए ब्लॉक्स से लेनदेन पुनः स्थापित करते थे, तो भाई-बहन निकालने सही ढंग से काम नहीं करता था। एक नोड एक पुनः स्थापित लेनदेन को हटा सकता था, जबकि उस लेनदेन के वंशजों को बरकरार रख सकता था। शेष लेनदेन फिर ऐसी राशि पर खर्च करते थे, जो मौजूद नहीं रही थी।

जो माइनर और माइनिंग पूल ऑपरेटर वल्नरेबल रिलीज़ का उपयोग कर रहे थे, उनका मुख्य जोखिम था। एक असंगत मेमपूल के कारण ब्लॉक टेम्पलेट बनाने में वैधता जांच विफल हो गई। ब्लॉक टेम्पलेट वह उम्मीदवार ब्लॉक है जिसे एक नोड माइनर्स के लिए इकट्ठा करता है, इसलिए विफलता के कारण माइनिंग नोड ब्लॉक उत्पन्न करने से वंचित रहा। प्रभावित नोड के लिए पुनः शुरू करना ही एकमात्र उपाय था क्योंकि पुनः शुरू करने से नोड को मेमपूल को पुनः निर्मित करने के लिए मजबूर किया जाता था।

सुरक्षा शोधकर्ता निकलस गोगे ने 26 सितंबर, 2025 को इस वैल्नरेबिलिटी की जिम्मेदारी से रिपोर्ट की। डेवलपर ग्रेग सैंडर्स ने तुरंत बाद एक सुधार प्रस्तुत किया। बिटकॉइन कोर ने अक्टूबर 2025 में पैच किए गए संस्करण 30.0, 29.2 और 28.3 जारी किए। बिटकॉइन कोर ने तकनीकी विवरण को तब तक छुपाए रखा जब तक 29.x सीरीज़ में अंतिम वैल्नरेबल संस्करण का जीवनचक्र समाप्त नहीं हो गया। डेवलपर्स आमतौर पर ऐसे खुलासे को तब तक स्थगित कर देते हैं जब तक अधिकांश नोड्स अपग्रेड नहीं हो जाते।

एक ही अपवाद बैच ने संस्करण 30.0 में सुधारे गए दो अतिरिक्त दुर्बलताओं को कवर किया। एक दुर्बलता ब्लॉक प्रोसेसिंग को रोक सकती थी। दूसरी दुर्बलता ने इनबाउंड टॉर कनेक्शन को गलत तरीके से अनुमतियाँ दीं। यह अपवाद, प्रोजेक्ट लूप द्वारा पहचानी गई तीन अन्य दुर्बलताओं को कवर करने वाले अक्टूबर के बैच के बाद आया, जो एक एआई-सक्षम स्कैनर है। 28.0 से 29.1 तक के संस्करणों का उपयोग करने वाले संचालकों को तुरंत अपग्रेड करना चाहिए। प्रभावित नोड को पुनः शुरू करने से मेमपूल एक स्वच्छ स्थिति में वापस आ जाता है।