Pesan ringkas
- Bitcoin Core mengungkap tiga kelemahan keselamatan yang telah diperbaiki, yang mempengaruhi perisian yang menjalankan kebanyakan nod rangkaian tersebut, berkaitan dengan masalah penolakan perkhidmatan dan privasi, bukan kelemahan yang boleh menyebabkan币 dicuri atau dipalsukan.
- Salah satu yang paling serius mungkin merosakkan memory pool nod apabila berlaku chain reorganization, menyebabkan penambang tidak dapat mencipta templat blok sebelum memulakan semula.
- Ketiga-tiga kelemahan ini tidak mencapai tahap "kritikal" yang ditakrifkan oleh Bitcoin Core, dan tiada laporan penggunaan yang telah berlaku.
Pembangun inti Bitcoin mengungkap tiga kelemahan keselamatan dalam perisian yang menjalankan kebanyakan nod rangkaian Bitcoin, termasuk satu kelemahan berisiko tinggi yang boleh mengganggu penambangan, dan semua isu berkaitan kini telah diperbaiki.
Lubang-lubang ini dinyatakan dalam satu siri pengumuman keselamatan, yang melibatkan isu servis ditolak dan privasi, bukan lubang yang membolehkan penyerang mencuri koin atau memalsukan bitcoin.
Bitcoin Core adalah perisian rujukan yang menjalankan kebanyakan nod rangkaian tersebut. Perisian ini mengklasifikasikan kelemahan kepada empat tahap, dari “rendah” hingga “kritikal”, dan ketiga-tiga ini berada pada tahap pertengahan.
Yang paling serius ialah dengan nombor CVE-2025-62861, yang melibatkan penciptaan templat blok, iaitu proses yang digunakan oleh penambang untuk menyusun blok baharu.
Menurut pengumuman, penstrukturan semula rantai mungkin memicu beberapa transaksi dihapus secara salah, yang seterusnya merosakkan memori pool node—kawasan tunggu untuk transaksi yang belum disahkan—membuat node yang terkesan tidak mampu membina templat blok sebelum dimulakan semula. Bagi penambang, ini bermakna kerja untuk mendapatkan ganjaran blok akan dihentikan.
Lubang kedua, CVE-2025-62859, boleh menyebabkan nod rakan sejajar memperlambat pemprosesan blok oleh nod dengan mengumumkan blok kompak yang mempunyai witness yang telah dimanipulasi; ini merupakan masalah plastikiti transaksi.
Lubang ketiga, CVE-2025-62860, adalah isu privasi dan keselamatan: sambungan yang masuk melalui rangkaian anonim Tor diberikan kebenaran "senarai putih" secara salah, yang melemahkan pelbagai perlindungan penolakan perkhidmatan dan privasi pada nod yang terjejas.
Ketiga-tiga kelemahan ini tidak mencapai tahap "kritikal" yang ditetapkan oleh Bitcoin Core untuk kelemahan yang mengancam pencurian bitcoin, penciptaan token tanpa kebenaran, atau percanggahan rantai abadi di seluruh rangkaian. Pembangun juga tidak melaporkan sebarang bukti bahawa kelemahan-kelemahan ini telah dimanfaatkan.
Pengungkapan ini muncul dalam konteks perbincangan yang lebih luas: bagaimana pembela bitcoin boleh mengekori persekitaran ancaman yang terus berubah.
Bitcoin Core baru-baru ini menulis semula dasar keselamatan untuk menggabungkan kecerdasan buatan, menambahkan kategori baharu untuk menangani lubang kelemahan "mudah ditemui" yang boleh dikenal pasti hanya dengan satu petunjuk AI sederhana; lubang kelemahan semacam ini kini akan dibaiki dan diumumkan segera, bukan disimpan dalam jangka panjang.
Perubahan ini mencerminkan kebimbangan yang semakin meningkat bahawa model bahasa besar mengurangkan rintangan untuk mengesan lubang keamanan. Organisasi sukarelawan "Bitcoin Red Team" juga sedang mempercepatkan usaha untuk mencari lubang keamanan yang boleh dikesan oleh AI dalam keseluruhan ekosistem sebelum dimanfaatkan oleh penyerang.
Pembaikan ini sebenarnya telah dikeluarkan lebih awal, kemudian pengumuman tersebut diumumkan mengikut jadual pengungkapan Bitcoin Core. Pengendali nod biasanya disarankan untuk menjalankan perisian terkini untuk mempertahankan perlindungan.
Daily Newsletter
Dapatkan berita terkini, serta kandungan eksklusif seperti artikel khas, podcast, dan video, pada awal setiap hari.