Bitcoin Core, madenciler, node operatörleri ve Tor kullanıcılarını etkileyen üç güvenlik açığıyla ilgili detayları yayınladı. Her biri, bir yılı aşkın süre önce sessizce düzeltildi.
Duyuru, 10 Kasım 2026 tarihinde yapıldı. Açıklar arasındaYüksekönemde bir sorun veOrtaönemde iki sorun bulunuyor. Bitcoin Core, bu açıkların hiçbirinin aktif bir şekilde kötüye kullanılmadığını bildirdi. Bu sorunlar, yalnızca uzun zaman önce emekli edilmesi gereken yazılımı hala kullananlar için önem taşıyor.
Üç hatanın aslında ne yaptığı
Başlıca sorun,CVE-2025-62861, Yüksek önem derecesine sahip olan. TRUC işlemlerini içeren zincir reorganizasyonları sırasında blok şablonu oluşturmayı etkiledi.
Burada bazı hızlı çeviriler yardımcı olabilir. Bir blok şablonu, madencinin bir bloğu madencilik yapmadan önce oluşturduğu taslaktır. Zincir reorganizasyonu, nodların birkaç son bloğu bırakıp rekabet eden bir zinciri tercih etmesi durumunda gerçekleşir.
Bunları birleştirdiğinizde, hata madencilerin geçerli bir blok şablonu oluşturmasını engelleyebilirdi. Bu sorun, Bitcoin Core versiyonları 28.0'dan 28.2'ye ve 29.0'dan 29.1'e kadar uygulandı. Hata, 26 Eylül 2025 tarihinde rapor edildi.
İkinci sorun,CVE-2025-62860, Tor bağlantı beyaz listelemeyi içeriyor. Bitcoin Core, isteğe bağlı -whitelist ayarının gelen Tor eşlerine güvenilir izinler verdiğini söyledi. Bu, binlerce erişilebilir nodda gerçekleşti.
Gerçekten ihtiyacınız olan kripto ve piyasa haberleri—her sabah.
Günlük. Ücretsiz. Kripto, finans ve politika alanlarında 34.000+ okuyucuya katılın.
E-posta adresi Ücretsiz abone olunGizliliğinize saygı duyuyoruz. İstediğiniz zaman abonelikten çıkabilirsiniz.
Bu sorun yalnızca varsayılan olmayan beyaz listeleme yapılandırmasını Tor ile birlikte kullanan operatörleri etkiledi.
Üçüncü hata,CVE-2025-62859, kompakt blok işlemeyi ilgilendiriyor. Hata, kötü niyetli bir eşin blok işlemini yaklaşık 10 dakika durdurmasına olanak tanıdı. Bu sorun, Nisan 2025'te rapor edildi.
Halkın bu konuyu neden şimdi duyduğu
Tüm üç güvenlik açığı geri taşındı ve Ekim 2025'teki Bitcoin Core sürümlerinde düzeltildi. Bitcoin Core 30.0, 10 Ekim 2025'te bu düzeltmelerle birlikte yayınlandı.
Bu zamanlama, Bitcoin Core 29.x sürümünün 27 Ekim 2026'daki destek sonunu takip ediyor. Etkilenen son sürüm hattı buydu.
Madenciler ve düğüm operatörleri için anlamı
Ağın büyük bir kısmı için pratik etki neredeyse sıfıra yakındır. Bitcoin Core 30.0 veya Ekim 2025'teki yamalı bir sürümü çalıştıran herkes bir yılı aşkın süredir güvendedir. Hiçbir aktif istismar rapor edilmedi.
Risk, desteklenmeyen yazılım kullanan operatörlerde bulunmaktadır. 28.0'dan 28.2'ye veya 29.0'dan 29.1'e kadar olan sürümleri çalıştıran madenciler, şablon hatasına açık kalmaktadır.
-whitelist bayrağını Tor ile kullanan düğüm operatörleri yapılandırmalarını kontrol etmelidir. Binlerce erişilebilir düğümün bu varsayılan olmayan yapılandırmayı çalıştırdığı gerçeği dikkat çekicidir.