Berita singkat
- Bitcoin Core mengungkapkan tiga kerentanan keamanan yang kini telah diperbaiki, memengaruhi perangkat lunak yang menjalankan sebagian besar node jaringan, terkait masalah penolakan layanan dan privasi, bukan kerentanan yang dapat menyebabkan koin dicuri atau dipalsukan.
- Yang paling serius dapat merusak memory pool node selama chain reorganization, menyebabkan penambang tidak dapat membuat blok template sebelum restart.
- Ketiga kerentanan ini tidak mencapai tingkat "critical" yang didefinisikan oleh Bitcoin Core, dan belum ada laporan pemanfaatan.
Developer inti Bitcoin mengungkapkan tiga kerentanan keamanan dalam perangkat lunak yang menjalankan sebagian besar node jaringan Bitcoin, termasuk satu kerentanan berisiko tinggi yang dapat mengganggu penambangan; semua masalah terkait kini telah diperbaiki.
Lubang-lubang ini tercantum dalam sejumlah pengumuman keamanan yang membahas masalah penolakan layanan dan privasi, bukan lubang yang memungkinkan penyerang mencuri koin atau memalsukan bitcoin.
Bitcoin Core adalah perangkat lunak referensi yang menjalankan sebagian besar node jaringan. Perangkat lunak ini mengklasifikasikan kerentanan menjadi empat tingkat, dari "rendah" hingga "kritikal", dan ketiganya berada pada tingkat menengah.
Yang paling serius adalah CVE-2025-62861, yang terkait dengan pembuatan template blok, yaitu proses yang digunakan penambang untuk menyusun blok baru.
Menurut pengumuman, reorganisasi rantai dapat memicu beberapa transaksi dihapus secara salah, yang selanjutnya merusak memory pool node—area tunggu untuk transaksi yang belum dikonfirmasi—sehingga node yang terdampak tidak dapat melanjutkan pembuatan template blok sebelum restart. Bagi penambang, ini berarti pekerjaan untuk mendapatkan hadiah blok akan terhenti.
Kerentanan kedua, CVE-2025-62859, dapat menyebabkan node sejawat memperlambat pemrosesan blok dengan mengumumkan blok ringkas yang memiliki witness yang telah dimodifikasi; ini merupakan masalah plastisitas transaksi.
Lubang keamanan ketiga, CVE-2025-62860, adalah masalah privasi dan keamanan: koneksi yang masuk melalui jaringan anonim Tor salah diberikan izin "daftar putih", sehingga melemahkan beberapa perlindungan penolakan layanan dan privasi pada node yang terdampak.
Ketiga kerentanan ini tidak mencapai tingkat "critical" yang ditetapkan oleh Bitcoin Core untuk kerentanan yang mengancam pencurian bitcoin, pembuatan token tanpa otorisasi, atau penyebab pembelahan rantai permanen di seluruh jaringan. Pengembang juga tidak melaporkan bukti apa pun bahwa kerentanan-kerentanan ini telah dimanfaatkan.
Pengungkapan ini muncul dalam konteks diskusi yang lebih luas: bagaimana para pendukung Bitcoin dapat tetap sejalan dengan lingkungan ancaman yang terus berubah.
Bitcoin Core baru-baru ini menulis ulang kebijakan keamanannya untuk mengintegrasikan kecerdasan buatan, menambahkan kategori baru untuk menangani kerentanan "mudah ditemukan" yang hanya memerlukan satu petunjuk AI sederhana; kerentanan semacam ini sekarang akan segera diperbaiki dan diungkap, bukan disimpan dalam waktu lama.
Perubahan ini mencerminkan kekhawatiran yang semakin meningkat bahwa model bahasa besar menurunkan ambang batas untuk menemukan kerentanan. Organisasi sukarelawan "Bitcoin Red Team" juga mempercepat pencarian kerentanan yang dapat ditemukan oleh AI di seluruh ekosistem sebelum dimanfaatkan oleh penyerang.
Perbaikan-perbaikan ini sebenarnya telah dirilis lebih awal, kemudian pengumuman diumumkan sesuai jadwal pengungkapan Bitcoin Core. Operator node biasanya disarankan untuk menjalankan perangkat lunak terbaru untuk tetap terlindungi.
Daily Newsletter
Dapatkan berita terkini, serta konten orisinal seperti artikel spesial, podcast, dan video sejak awal hari.