ニュース
- ビットコインコアは、このネットワークの大多数のノードを実行するソフトウェアに影響を与える、3つの既に修正されたセキュリティ脆弱性を公開しました。これらの脆弱性は、コインの盗難や偽造を引き起こすものではなく、サービス拒否やプライバシーの問題に関連しています。
- その中で最も深刻なものは、チェーン再編時にノードのメモリーポールを破壊し、マイナーが再起動するまでブロックテンプレートを作成できなくなることです。
- これらの3つの脆弱性は、ビットコアが定義する「クリティカル」レベルに達しておらず、現在のところ悪用された報告はありません。
ビットコインコア開発者らは、ビットコインネットワークの大多数のノードを実行するソフトウェアに存在する3つのセキュリティ脆弱性を公開しました。そのうち1つはマイニングを妨害する可能性のある重大な脆弱性であり、現在すべての問題は修正済みです。
これらの脆弱性は、サービス拒否やプライバシーの問題に関連する安全通知に記載されており、攻撃者がトークンを盗んだりビットコインを偽造したりするような脆弱性ではありません。
ビットコインコアは、このネットワークの大多数のノードを実行する参照ソフトウェアです。このソフトウェアは脆弱性を「low」から「critical」までの4つのレベルに分類しており、これら3つはすべて中間レベルに該当します。
最も深刻なものはCVE-2025-62861で、マイナーが新しいブロックを構築するために使用するブロックテンプレートの作成に関連しています。
公告によると、チェーンの再編成により、一部の取引が誤って削除され、ノードのメモリーポール（未確認取引の待機領域）が破損する可能性があります。これにより、影響を受けたノードは再起動するまでブロックテンプレートの構築を継続できなくなります。マイナーにとっては、ブロック報酬の獲得が一時的に停止することを意味します。
第2の脆弱性 CVE-2025-62859 は、対等ノードが改ざんされた witness を含むコンパクトブロックを公告することで、ノードのブロック処理を遅延させる可能性があり、これはトランザクション変形性の問題です。
第三者の脆弱性 CVE-2025-62860 は、プライバシーとセキュリティの問題です。Tor 匿名ネットワークを通じて接続されたクライアントが誤って「ホワイトリスト」権限を付与され、影響を受けるノードの複数のサービス拒否およびプライバシー保護機能が弱体化します。
これらの3つの脆弱性は、ビットコアがプロトコルレベルで通貨の盗難、無許可のトークン生成、またはネットワーク全体の永続的なチェーン分岐を引き起こす可能性のある脆弱性に対して定義する「重大」レベルには達していません。開発者は、これらの脆弱性が悪用された証拠を報告していません。
これらの開示は、ビットコインの擁護者が変化し続ける脅威環境に対応する方法というより広い議論の文脈で現れました。
ビットコインコアは、最近、セキュリティポリシーを更新し、AIを導入しました。新たに「容易に発見可能な脆弱性」のカテゴリを追加し、単純なAIプロンプトだけで発見できる这样的脆弱性は、長期的に隠蔽するのではなく、即座に修正・開示されるようになりました。
この変化は、大規模言語モデルが脆弱性の発見门槛を低下させているという懸念が高まっていることを反映している。ボランティア団体「Bitcoin Red Team」も、攻撃者が悪用する前に、エコシステム全体におけるAIが発見可能な脆弱性を急いで探している。
これらの修正は、Bitcoin Coreの開示スケジュールに従って公告が発表される前からすでにリリースされていました。ノード運用者は、セキュリティを維持するために最新のソフトウェアを実行することを推奨されています。
每日简报通讯
毎日のスタートで最新のヘッドラインニュースやオリジナル特集、ポッドキャスト、動画などのコンテンツをご覧ください。