Pembangun Bitcoin Core mengungkapkan kelemahan serius yang boleh menghalang nod yang terjejas daripada menghasilkan blok baru. Bitcoin Core mengeluarkan amaran keselamatan yang mengenal pasti kerentanan ini sebagai CVE-2025-62861 pada 10 November. Versi yang terjejas ialah versi 28.0 hingga 28.2 dan 29.0 hingga 29.1. Pembangun telah memperbaiki masalah ini lebih daripada setahun yang lalu, tetapi nod yang menggunakan perisian lama mungkin masih berisiko.
Cacat tersebut merosakkan mempool semasa pengorganisasian semula rantai kerana peraturan yang dikenali sebagai pengusiran saudara gagal berfungsi. Masalah ini melibatkan transaksi TRUC, yang hanya membenarkan satu transaksi anak yang belum dikonfirmasi. Bitcoin Core memperkenalkan pengusiran saudara dalam versi 28.0, membenarkan transaksi anak kedua dengan yuran lebih tinggi untuk menggantikan yang pertama. Namun, pengusiran saudara tidak berfungsi dengan betul apabila nod memulihkan transaksi daripada blok yang terputus. Sebuah nod boleh menghapuskan transaksi yang dipulihkan sambil mengekalkan keturunan transaksi tersebut. Transaksi yang tinggal kemudian menghabiskan dana yang sudah tidak wujud lagi.
Penggali dan pengendali kolam perlombongan yang menggunakan rilis yang rentan menghadapi risiko utama. Mempool yang tidak konsisten menyebabkan penciptaan templat blok gagal melewati pemeriksaan kesahihan. Templat blok adalah blok calon yang dikumpulkan oleh nod untuk penggali, jadi kegagalan tersebut menghalang nod perlombongan daripada menghasilkan blok. Penyegaran semula adalah satu-satunya penyelesaian untuk nod yang terjejas kerana penyegaran semula memaksa nod membina semula mempool dari awal.
Penyelidik keselamatan Niklas Goegge melaporkan kerentanan tersebut dengan bertanggungjawab pada 26 September 2025. Pembangun Greg Sanders menghantar pembaikan segera selepas itu. Bitcoin Core merilis versi yang diperbaiki 30.0, 29.2 dan 28.3 pada Oktober 2025. Bitcoin Core menahan butiran teknikal sehingga rilis terakhir yang rentan dalam siri 29.x mencapai akhir hayatnya. Pembangun biasanya menangguhkan pengumuman sedemikian sehingga kebanyakan nod telah dikemaskini.
Siri pengesahan yang sama merangkumi dua kelemahan tambahan yang telah diperbaiki dalam versi 30.0. Satu kelemahan boleh mengganggu pemprosesan blok. Kelemahan lain secara salah memberikan kebenaran kepada sambungan Tor masuk. Pengesahan ini datang selepas siri Oktober yang merangkumi tiga kelemahan lain yang diidentifikasi oleh Project Loupe, pemindai berasaskan AI. Pengendali yang masih menggunakan versi 28.0 hingga 29.1 harus mengemas kini segera. Mula semula semula nod yang terjejas juga akan mengembalikan mempool ke keadaan bersih.
Bitcoin Core memperbaiki kelemahan nod penambangan keseriusan tinggi CVE-2025-62861
BeInCryptoKongsi
Ringkasan
Bitcoin Core telah merilis pemaik untuk kelemahan keparahan tinggi (CVE-2025-62861) yang boleh menghentikan nod penambangan daripada mencipta blok baru. Isu ini, yang berkaitan dengan korupsi mempool semasa reorganisasi rantai, mempengaruhi versi 28.0–28.2 dan 29.0–29.1. Pemaik telah tiba pada Oktober 2025 dalam versi 30.0, 29.2, dan 28.3. Pengendali nod penuh digalakkan untuk mengemas kini.
Sumber:Tunjukkan artikel asal
Penafian: Maklumat yang terdapat pada halaman ini mungkin telah diperoleh daripada pihak ketiga dan tidak semestinya menggambarkan pandangan atau pendapat KuCoin. Kandungan ini adalah disediakan bagi tujuan maklumat umum sahaja, tanpa sebarang perwakilan atau waranti dalam apa jua bentuk, dan juga tidak boleh ditafsirkan sebagai nasihat kewangan atau pelaburan. KuCoin tidak akan bertanggungjawab untuk sebarang kesilapan atau pengabaian, atau untuk sebarang akibat yang terhasil daripada penggunaan maklumat ini.
Pelaburan dalam aset digital boleh membawa risiko. Sila menilai risiko produk dan toleransi risiko anda dengan teliti berdasarkan keadaan kewangan anda sendiri. Untuk maklumat lanjut, sila rujuk kepada Terma Penggunaan dan Pendedahan Risiko kami.