Bitcoin Core telah mempublikasikan rincian tentang tiga kerentanan keamanan yang menyentuh penambang, operator node, dan pengguna Tor. Masing-masing telah diperbaiki secara diam-diam lebih dari setahun yang lalu.
Pengungkapan ini dirilis pada 10 November 2026. Ini mencakup satu cacat yang diberi peringkatHighseverity dan dua yang diberi peringkatMedium. Bitcoin Core melaporkan tidak ada eksploitasi aktif untuk salah satu dari mereka. Masalah ini hanya relevan sekarang bagi siapa saja yang masih menjalankan perangkat lunak yang seharusnya sudah lama dihentikan.
Apa yang sebenarnya dilakukan oleh tiga bug tersebut
Masalah utama adalahCVE-2025-62861, yang diberi peringkat High. Ini memengaruhi pembuatan template blok selama reorganisasi rantai yang melibatkan transaksi TRUC.
Penjelasan singkat membantu di sini. Template blok adalah rancangan blok yang disusun oleh seorang penambang sebelum mencoba untuk menambangnya. Reorganisasi rantai terjadi ketika node menghilangkan beberapa blok terbaru demi rantai yang bersaing.
Gabungkan semuanya dan bug tersebut dapat menghentikan penambang dari menghasilkan template blok yang valid. Itu berlaku untuk Bitcoin Core versi 28.0 hingga 28.2 dan 29.0 hingga 29.1. Cacat ini dilaporkan pada 26 September 2025.
Masalah kedua,CVE-2025-62860, melibatkan daftar putih koneksi Tor. Bitcoin Core mengatakan pengaturan opsional -whitelist memberikan izin tepercaya kepada peer Tor yang masuk. Itu terjadi pada ribuan node yang dapat dijangkau.
Berita kripto dan pasar yang benar-benar Anda butuhkan—setiap pagi.
Harian. Gratis. Bergabunglah dengan 34.000+ pembaca yang tertarik dengan kripto, keuangan, dan kebijakan.
Alamat email Berlangganan gratisKami menghormati privasi Anda. Berhenti berlangganan kapan saja.
Yang satu ini hanya memengaruhi operator yang menggunakan konfigurasi daftar putih non-default bersama Tor.
Cacat ketiga,CVE-2025-62859, terkait dengan pemrosesan blok compact. Bug ini memungkinkan peer yang berbahaya untuk menghentikan pemrosesan blok selama sekitar 10 menit. Masalah tersebut dilaporkan pada April 2025.
Mengapa publik baru mendengar tentang ini sekarang
Semua tiga kerentanan telah di-backport dan diperbaiki dalam rilis Bitcoin Core mulai Oktober 2025. Bitcoin Core 30.0 dirilis pada 10 Oktober 2025 dengan perbaikan yang sudah diterapkan.
Waktu ini mengikuti akhir dukungan untuk Bitcoin Core 29.x pada 27 Oktober 2026. Itu adalah lini versi terakhir yang masih terdampak.
Apa arti hal ini bagi penambang dan operator node
Untuk sebagian besar jaringan, dampak praktisnya hampir nol. Siapa pun yang menjalankan Bitcoin Core 30.0 atau rilis Oktober 2025 yang telah ditambal sudah terlindungi selama lebih dari satu tahun. Tidak ada eksploitasi aktif yang dilaporkan.
Paparan ada pada operator yang masih menggunakan perangkat lunak yang tidak didukung. Penambang yang menjalankan versi 28.0 hingga 28.2 atau 29.0 hingga 29.1 tetap rentan terhadap bug template.
Operator node yang menggunakan flag -whitelist dengan Tor harus memeriksa konfigurasi mereka. Fakta bahwa ribuan node yang dapat dijangkau menjalankan pengaturan non-default ini patut dicatat.