Bitcoin Core telah menerbitkan butiran mengenai tiga kerentanan keselamatan yang melibatkan pelombong, pengendali nod dan pengguna Tor. Setiap satu telah diperbaiki secara senyap lebih daripada setahun lalu.
Pendedahan itu berlaku pada 10 November 2026. Ia merangkumi satu kelemahan yang dinilaiTinggiserius dan dua yang dinilaiSederhana. Bitcoin Core melaporkan tiada eksploitasi aktif bagi kesemua kelemahan tersebut. Isu-isu ini hanya relevan sekarang bagi sesiapa yang masih menggunakan perisian yang sepatutnya telah dihentikan sejak lama.
Apa yang dilakukan oleh ketiga-tiga pepijat tersebut
Isu utama ialahCVE-2025-62861, yang dinilai Tinggi. Ia menjejaskan penciptaan templat blok semasa penyusunan semula rantaian melibatkan transaksi TRUC.
Terjemahan ringkas membantu di sini. Templat blok ialah draf blok yang dipasang oleh pelombong sebelum mencuba untuk melombongnya. Penyusunan semula rantaian berlaku apabila nod menggugurkan beberapa blok terkini untuk rantaian pesaing.
Gabungkan semua itu dan pepijat tersebut boleh menghentikan pelombong daripada menghasilkan templat blok yang sah. Ini terpakai kepada Bitcoin Core versi 28.0 hingga 28.2 dan 29.0 hingga 29.1. Kelemahan itu dilaporkan pada 26 September 2025.
Isu kedua,CVE-2025-62860, melibatkan penyenarai putih sambungan Tor. Bitcoin Core mengatakan tetapan pilihan -whitelist memberikan keizinan yang dipercayai kepada rakan Tor yang masuk. Itu berlaku pada ribuan nod yang boleh dicapai.
Berita kripto dan pasaran yang anda perlukan—setiap pagi.
Setiap hari. Percuma. Sertai 34,000+ pembaca merangkumi kripto, kewangan dan polisi.
Alamat emel Langgan percumaYang ini hanya menjejaskan pengendali yang menggunakan konfigurasi penyenarai putih bukan lalai bersama Tor.
Kelemahan ketiga,CVE-2025-62859, berkaitan pemprosesan blok padat. Pepijat ini membenarkan rakan jahat untuk melambatkan pemprosesan blok selama kira-kira 10 minit. Isu itu dilaporkan pada April 2025.
Mengapa orang ramai hanya mendengar tentang ini sekarang
Ketiga-tiga kelemahan telah di-backport dan diperbaiki dalam keluaran Bitcoin Core mulai Oktober 2025. Bitcoin Core 30.0 dilancarkan pada 10 Oktober 2025 dengan pembaikan sudah tersedia.
Masa ini bertepatan dengan tamatnya sokongan untuk Bitcoin Core 29.x pada 27 Oktober 2026. Itu merupakan barisan versi terakhir yang masih terjejas.
Apa maksudnya untuk pelombong dan operator nod
Bagi kebanyakan rangkaian, kesan praktikalnya hampir tiada. Sesiapa yang menggunakan Bitcoin Core 30.0 atau keluaran Oktober 2025 yang telah ditampal telah dilindungi selama lebih setahun. Tiada eksploitasi aktif yang dilaporkan.
Pendedahan adalah kepada operator yang masih menggunakan perisian yang tidak disokong. Pelombong yang menjalankan versi 28.0 hingga 28.2 atau 29.0 hingga 29.1 masih terdedah kepada bug templat.
Operator nod yang menggunakan flag -whitelist dengan Tor harus memeriksa konfigurasi mereka. Fakta bahawa ribuan nod yang boleh dicapai menjalankan tetapan bukan lalai ini adalah sesuatu yang patut diberi perhatian.