Краткие новости
- Bitcoin Core раскрыла три уязвимости, которые теперь устранены, затрагивающие программное обеспечение, на котором работают большинство узлов сети, и связанные с проблемами отказа в обслуживании и конфиденциальностью, а не с уязвимостями, позволяющими украсть или подделать монеты.
- Самая серьезная из них может нарушить пул памяти узла при реконструкции цепочки, что препятствует майнерам создавать шаблоны блоков до перезагрузки.
- Эти три уязвимости не достигают уровня «критическая», определенного Bitcoin Core, и пока не было сообщений об их эксплуатации.
Разработчики Bitcoin Core раскрыли три уязвимости безопасности в программном обеспечении, на котором работают большинство узлов сети Bitcoin, включая критическую уязвимость, способную нарушить процесс майнинга; все указанные проблемы уже устранены.
Эти уязвимости описаны в серии безопасностных объявлений и связаны с проблемами отказа в обслуживании и конфиденциальностью, а не с уязвимостями, позволяющими злоумышленникам красть токены или подделывать биткоины.
Bitcoin Core — это эталонное программное обеспечение, на котором работает большинство узлов сети. Это программное обеспечение классифицирует уязвимости на четыре уровня: от «low» до «critical», и все три указанные уязвимости относятся к среднему уровню.
Самая серьезная уязвимость имеет номер CVE-2025-62861 и связана с созданием шаблона блока — процессом, который майнеры используют для сборки новых блоков.
Согласно объявлению, перестройка цепочки может привести к неправильному удалению некоторых транзакций, что нарушит пул памяти узла — то есть зону ожидания неподтвержденных транзакций — и заставит затронутые узлы прекратить создание шаблонов блоков до перезагрузки. Для майнеров это означает приостановку работы по получению вознаграждения за блок.
Вторая уязвимость, CVE-2025-62859, может позволить одноранговым узлам замедлить обработку блоков другими узлами, объявляя компактные блоки с изменённым witness; это относится к проблеме подмены транзакций.
Третья уязвимость, CVE-2025-62860, представляет собой проблему конфиденциальности и безопасности: соединения, входящие через анонимную сеть Tor, были неверно предоставлены права «белого списка», что ослабило несколько механизмов защиты от отказа в обслуживании и защиты конфиденциальности на затронутых узлах.
Никакая из этих трех уязвимостей не достигает уровня «critical», определенного ядром Bitcoin для уязвимостей, которые могут угрожать краже монет, неавторизованному созданию токенов или постоянному расколу цепочки на уровне протокола. Разработчики также не представили никаких доказательств эксплуатации этих уязвимостей.
Эти раскрытия происходят на фоне более широкого обсуждения: как защитникам биткоина справляться с постоянно меняющейся средой угроз.
Bitcoin Core недавно пересмотрел свою политику безопасности, чтобы включить искусственный интеллект, добавив новую категорию для обработки «легко обнаруживаемых» уязвимостей, которые можно выявить с помощью простого запроса к ИИ; такие уязвимости теперь будут немедленно исправляться и публично раскрываться, а не храниться в секрете долгое время.
Это изменение отражает растущую обеспокоенность по поводу того, что крупные языковые модели снижают порог для обнаружения уязвимостей. Волонтерская организация «Bitcoin Red Team» также усиливает усилия по поиску уязвимостей, обнаруживаемых ИИ, во всей экосистеме до того, как они будут использованы злоумышленниками.
Эти исправления были опубликованы раньше, а уведомление было объявлено в соответствии с графиком раскрытия информации Bitcoin Core. Владельцам узлов обычно рекомендуется использовать последнюю версию программного обеспечения для поддержания защиты.
Ежедневный бюллетень
Получайте самые свежие заголовки новостей, а также эксклюзивные материалы, подкасты и видео каждый день.