Bitcoin Core Mengungkap Tiga Kerentanan Keamanan yang Mempengaruhi Node Penambangan

TL;DR

• Pengungkapan Keamanan: Pemelihara perangkat lunak node Bitcoin Core mengungkapkan tiga kerentanan yang dilaporkan selama 2025 dan diperbaiki pada Oktober 2025.
• Risiko Penambangan: Sebuah kelemahan tingkat tinggi menciptakan ketidaksesuaian mempool dengan menghapus transaksi tanpa membersihkan turunan terkait.
• Dampak Jaringan: Dua masalah tingkat menengah melibatkan penundaan pemrosesan blok dan izin whitelist yang tidak diinginkan untuk beberapa koneksi Tor.
  

  ---

Bitcoin Core secara publik mengungkapkan tiga kerentanan keamanan yang sebelumnya telah diperbaiki, termasuk kelemahan tingkat tinggi yang dapat mencegah beberapa node penambangan membuat template blok yang valid. Masalah-masalah ini awalnya dilaporkan selama tahun 2025, dan perbaikan dirilis pada Oktober tahun tersebut. Protokol tersebut menyatakan bahwa kerentanan-kerentanan tersebut bervariasi dalam tingkat keparahannya, tetapi masing-masing membawa konsekuensi operasional potensial bagi operator node dan penambang.

Masalah paling serius, yang dilacak sebagai CVE-2025-62861, memengaruhi versi Bitcoin Core 28.0 hingga 28.2 dan 29.0 hingga 29.1. Kerentanan ini dilaporkan oleh Niklas Goegge pada 26 September 2025. Menurut Bitcoin Core, aturan penanganan transaksi tetap diterapkan setelah transaksi tertentu kembali ke mempool setelah reorganisasi rantai.

Akibatnya, sebuah transaksi bisa dihapus tanpa menghapus turunannya, menciptakan keadaan mempool yang tidak konsisten. Untuk penambang, konsekuensinya signifikan. Node yang terdampak perlu di-restart sebelum dapat lagi menghasilkan template blok yang valid, menjadikan kelemahan ini sangat relevan bagi operasi penambangan yang bergantung pada kinerja node yang terus-menerus.

Sebuah kerentanan kedua yang dilaporkan terhadap Bitcoin Core pada April 2025 diidentifikasi sebagai CVE-2025-62859. Peneliti Eugene Siegel menemukan bahwa rekan jahat dapat memanfaatkan witness malleation pada compact blocks untuk menunda pemrosesan block hingga 10 menit. Peringatan yang dirilis oleh Bitcoin Core mencatat bahwa serangan ini dapat diulang tanpa batas terhadap node yang beroperasi dalam mode “-blocksonly” atau dalam situasi di mana penyerang mengendalikan ketiga rekan berbandwidth tinggi.

Kerentanan ketiga yang diungkapkan oleh Bitcoin Core, CVE-2025-62860, melibatkan node yang menggunakan pengaturan opsional “-whitelist”. Dalam konfigurasi tertentu, peer Tor masuk dapat menerima izin whitelist jika alamat IP proxy berada dalam rentang yang diizinkan. Bitcoin Core menyatakan ribuan node mainnet yang dapat dijangkau telah melakukan whitelist terhadap koneksi Tor masuk, mengurangi beberapa perlindungan serangan denial-of-service dan perlindungan privasi.

Node yang tidak menggunakan pengaturan whitelist non-default tidak terpengaruh. Bitcoin Core 30.0 mencakup perbaikan untuk ketiga kerentanan tersebut pada 10 Okt. 2025, diikuti oleh versi 29.2 pada 14 Okt. Rilis Bitcoin Core terakhir yang rentan mencapai akhir masa dukungan pada 27 Okt., menurut peringatan tersebut.