Pengembang Bitcoin Core mengungkapkan kelemahan tingkat tinggi yang dapat mencegah node yang terdampak menghasilkan blok baru. Bitcoin Core merilis peringatan keamanan yang mengidentifikasi kerentanan ini sebagai CVE-2025-62861 pada 10 November. Versi yang rentan adalah versi 28.0 hingga 28.2 dan 29.0 hingga 29.1. Pengembang telah memperbaiki masalah ini lebih dari satu tahun yang lalu, tetapi node yang menggunakan perangkat lunak lama mungkin tetap berisiko.
Kerentanan tersebut merusak mempool selama reorganisasi rantai karena aturan yang dikenal sebagai sibling eviction mengalami gangguan. Masalah ini melibatkan transaksi TRUC, yang hanya mengizinkan satu transaksi anak yang belum dikonfirmasi. Bitcoin Core memperkenalkan sibling eviction pada versi 28.0, memungkinkan transaksi anak kedua dengan biaya lebih tinggi menggantikan yang pertama. Namun, sibling eviction tidak berfungsi dengan benar ketika node memulihkan transaksi dari blok yang terputus. Sebuah node dapat menghapus transaksi yang dipulihkan sambil tetap mempertahankan turunan transaksi tersebut. Transaksi yang tersisa kemudian menghabiskan dana yang sudah tidak ada lagi.
Penambang dan operator pool penambangan yang menggunakan rilis yang rentan menghadapi risiko utama. Mempool yang tidak konsisten menyebabkan pembuatan blok template gagal melewati pemeriksaan validitas. Blok template adalah kandidat blok yang dirangkai oleh node untuk penambang, sehingga kegagalan tersebut mencegah node penambang menghasilkan blok. Satu-satunya solusi untuk node yang terdampak adalah restart, karena restart memaksa node untuk membangun ulang mempool dari awal.
Peneliti keamanan Niklas Goegge secara bertanggung jawab melaporkan kerentanan tersebut pada 26 September 2025. Pengembang Greg Sanders mengirimkan perbaikan segera setelahnya. Bitcoin Core merilis versi yang diperbaiki 30.0, 29.2, dan 28.3 pada Oktober 2025. Bitcoin Core menahan detail teknis hingga rilis terakhir yang rentan dalam seri 29.x mencapai akhir masa dukungan. Pengembang biasanya menunda pengungkapan semacam ini hingga sebagian besar node telah diperbarui.
Batch pengungkapan yang sama mencakup dua kerentanan tambahan yang diperbaiki di versi 30.0. Satu kerentanan dapat mengganggu pemrosesan blok. Kerentanan lainnya secara salah memberikan izin kepada koneksi Tor masuk. Pengungkapan ini datang setelah batch Oktober yang mencakup tiga kerentanan lainnya yang diidentifikasi oleh Project Loupe, sebuah pemindai berbasis AI. Operator yang masih menggunakan versi 28.0 hingga 29.1 sebaiknya segera memperbarui. Me-restart node yang terdampak juga mengembalikan mempool ke keadaan bersih.
Bitcoin Core Memperbaiki Kelemahan Node Penambangan Tingkat Tinggi CVE-2025-62861
BeInCryptoBagikan
Ringkasan
Bitcoin Core merilis patch untuk celah keamanan berat (CVE-2025-62861) yang dapat menghentikan node penambangan dari membuat blok baru. Masalah ini, terkait dengan korupsi mempool selama chain reorgs, memengaruhi versi 28.0–28.2 dan 29.0–29.1. Perbaikan tersedia pada Oktober 2025 dengan versi 30.0, 29.2, dan 28.3. Operator full node diminta untuk melakukan pembaruan.
Sumber:Tampilkan versi asli
Penafian: Informasi pada halaman ini mungkin telah diperoleh dari pihak ketiga dan tidak mencerminkan pandangan atau opini KuCoin. Konten ini disediakan hanya untuk tujuan informasi umum, tanpa representasi atau jaminan apa pun, dan tidak dapat ditafsirkan sebagai saran keuangan atau investasi. KuCoin tidak bertanggung jawab terhadap segala kesalahan atau kelalaian, atau hasil apa pun yang keluar dari penggunaan informasi ini.
Berinvestasi di aset digital dapat berisiko. Harap mengevaluasi risiko produk dan toleransi risiko Anda secara cermat berdasarkan situasi keuangan Anda sendiri. Untuk informasi lebih lanjut, silakan lihat Ketentuan Penggunaan dan Pengungkapan Risiko.