Bitcoin Core Mengungkap Tiga Kelemahan Keselamatan yang Mempengaruhi Nod Penambangan

TL;DR

• Pengesahan Keselamatan: Penyelenggara perisian nod Bitcoin Core mengungkap tiga kerentanan yang dilaporkan pada tahun 2025 dan kemudian diperbaiki pada Oktober 2025.
• Risiko Penambangan: Kekurangan serius menyebabkan ketidakkonsistenan mempool dengan menghapus transaksi tanpa mengosongkan keturunan yang berkaitan.
• Kesan Rangkaian: Dua isu keparahan sederhana melibatkan penundaan pemprosesan blok dan kebenaran senarai putih yang tidak dijangka untuk beberapa sambungan Tor.
  

  ---

Bitcoin Core secara awam mengungkapkan tiga kelemahan keselamatan yang sebelumnya telah diperbaiki, termasuk satu kelemahan keparahan tinggi yang boleh menghalang beberapa nod penambangan daripada mencipta templat blok yang sah. Isu-isu ini awalnya dilaporkan pada tahun 2025, dan pembaikan telah dikeluarkan pada Oktober tahun itu. Protokol tersebut mengatakan kelemahan-kelemahan tersebut berbeza dalam keparahan, tetapi setiap satu membawa kesan operasi yang berpotensi terhadap pengendali nod dan penambang.

Masalah paling serius, dilacak sebagai CVE-2025-62861, mempengaruhi versi Bitcoin Core 28.0 hingga 28.2 dan 29.0 hingga 29.1. Kelemahan ini dilaporkan oleh Niklas Goegge pada 26 Sept 2025. Menurut Bitcoin Core, peraturan penanganan transaksi terus diterapkan selepas beberapa transaksi kembali ke mempool selepas penyusunan semula rantai.

Akibatnya, satu transaksi boleh dihapus tanpa menghapus keturunannya, menciptakan keadaan mempool yang tidak konsisten. Untuk penambang, kesannya adalah signifikan. Nod yang terjejas perlu dimulakan semula sebelum mereka boleh menghasilkan templat blok yang sah sekali lagi, menjadikan kelemahan ini sangat relevan untuk operasi penambangan yang bergantung pada prestasi nod yang tidak terputus.

Sebuah kerentanan kedua yang dilaporkan terhadap Bitcoin Core pada April 2025 dikenal sebagai CVE-2025-62859. Penyelidik Eugene Siegel menemukan bahawa rakan jahat boleh memanfaatkan malleasi saksi dalam blok kompak untuk menunda pemprosesan blok sehingga 10 minit. Penyataan yang dikeluarkan oleh Bitcoin Core menyatakan bahawa serangan ini boleh diulang tanpa had terhadap nod yang beroperasi dalam mod “-blocksonly” atau dalam situasi di mana penyerang mengawal ketiga-tiga rakan berpemandu tinggi.

Kerentanan ketiga yang diumumkan oleh Bitcoin Core, CVE-2025-62860, melibatkan nod yang menggunakan tetapan opsional “-whitelist”. Dalam konfigurasi tertentu, rakan Tor yang masuk boleh menerima kebenaran senarai putih jika alamat IP proxy berada dalam julat yang diluluskan. Bitcoin Core mengatakan ribuan nod rangkaian utama yang boleh dicapai telah menyenaraikan putih sambungan Tor yang masuk, mengurangkan beberapa perlindungan serangan penolakan perkhidmatan dan langkah keselamatan privasi.

Nod yang tidak menggunakan tetapan senarai putih bukan laluan tidak terjejas. Bitcoin Core 30.0 mengandungi pembaikan untuk ketiga-tiga kelemahan pada 10 Okt 2025, diikuti oleh versi 29.2 pada 14 Okt. Rilis Bitcoin Core terakhir yang rentan mencapai akhir hayat pada 27 Okt, menurut amaran.