Bitcoin Core опубликовал подробности о трех уязвимостях безопасности, которые затрагивали майнеров, операторов узлов и пользователей Tor. Каждая из них была тихо исправлена более года назад.
Раскрытие информации произошло 10 ноября 2026 года. Оно охватывает один дефект, оцененный каквысокойсерьезности, и два — среднейсерьезности. Bitcoin Core сообщил, что ни одна из уязвимостей не была активно использована злоумышленниками. Эти вопросы имеют значение только для тех, кто продолжает использовать программное обеспечение, которое давно должно было быть выведено из эксплуатации.
Что именно делали три дефекта
Основной проблемой являетсяCVE-2025-62861, оцененная как высокая. Она затрагивала создание шаблона блока во время реорганизаций цепочки, связанных с транзакциями TRUC.
Небольшое пояснение. Шаблон блока — это черновой блок, который майнер собирает перед попыткой его добычи. Реорганизация цепочки происходит, когда узлы отбрасывают несколько последних блоков в пользу конкурирующей цепочки.
Соединив эти понятия, становится ясно, что ошибка могла остановить майнеров от создания действительного шаблона блока. Это касалось версий Bitcoin Core с 28.0 по 28.2 и с 29.0 по 29.1. Уязвимость была сообщена 26 сентября 2025 года.
Вторая проблема,CVE-2025-62860, связана с белыми списками соединений Tor. Bitcoin Core сообщил, что опциональная настройка -whitelist предоставляла доверенные разрешения для входящих Tor-пиров. Это происходило на тысячах доступных узлов.
Крипто- и рыночные новости, которые вам действительно нужны — каждое утро.
Ежедневно. Бесплатно. Присоединяйтесь к более чем 34 000 читателей из мира криптовалют, финансов и политики.
Адрес электронной почты Подписаться бесплатноМы уважаем вашу конфиденциальность. Вы можете отписаться в любое время.
Эта проблема затрагивала только операторов, использующих нестандартную конфигурацию белого списка вместе с Tor.
Третий дефект,CVE-2025-62859, касался обработки компактных блоков. Ошибка позволяла вредоносному пиру остановить обработку блока приблизительно на 10 минут. Эта проблема была сообщена в апреле 2025 года.
Почему общественность слышит об этом только сейчас
Все три уязвимости были портированы и исправлены в выпусках Bitcoin Core, начиная с октября 2025 года. Bitcoin Core 30.0 был выпущен 10 октября 2025 года с уже внедренными исправлениями.
Тайминг совпадает с окончанием поддержки Bitcoin Core 29.x 27 октября 2026 года. Это была последняя версия, которая оставалась уязвимой.
Что это значит для майнеров и операторов узлов
Для большей части сети практическое влияние близко к нулю. Любой, кто использует Bitcoin Core 30.0 или патчированную версию октября 2025 года, защищен уже более года. Активные эксплойты не были зарегистрированы.
Уязвимость сохраняется для операторов, которые все еще используют неподдерживаемое программное обеспечение. Майнеры, работающие на версиях 28.0-28.2 или 29.0-29.1, остаются подверженными багу шаблона.
Операторы узлов, использующие флаг -whitelist с Tor, должны проверить свои настройки. Стоит отметить, что тысячи доступных узлов работали с этой настройкой, которая не является стандартной.