TL;DR
- Güvenlik Açıklaması: Bitcoin Core node yazılımı geliştiricileri, 2025 yılında bildirilen ve Ekim 2025'te düzeltilen üç zafiyeti ortaya koydu.
- Madencilik Riski: Yüksek ciddiyetteki bir hata, ilgili türevleri temizlemeksizin işlemler kaldırarak mempool tutarsızlıkları yarattı.
- Ağ Etkisi: İki orta ciddiyetteki sorun, blok işleme gecikmelerini ve bazı Tor bağlantıları için istenmeyen beyaz liste izinlerini içeriyor.
Bitcoin Core, daha önce düzeltilen üç güvenlik açığını kamuoyuna duyurdu; bunlar arasında bazı madencilik node'larının geçerli blok şablonları oluşturmasını engelleyebilecek yüksek ciddiyette bir hata yer alıyor. Sorunlar orijinal olarak 2025 yılında rapor edilmiş ve çözümler o yıl Ekim'de yayımlandı. Protokol, bu açıkların ciddiyet düzeylerinin farklı olduğunu ancak her birinin node operatörleri ve madenciler için potansiyel operasyonel sonuçlar taşıdığını belirtti.
Yüksek Öncelikli Hata, Mempool Tutarsızlıklarına Neden Oldu
En ciddi sorun, CVE-2025-62861 olarak izlendi ve Bitcoin Core 28.0 ile 28.2 ile 29.0 ile 29.1 sürümlerini etkiledi. Bu zafiyet, Niklas Goegge tarafından 26 Eylül 2025'te rapor edildi. Bitcoin Core'a göre, bazı işlemler zincir yeniden düzenlenmesinden sonra mempool'a geri döndükten sonra işlem işleme kuralları uygulanmaya devam etti.
Sonuç olarak, bir işlem, soyutları kaldırılmadan kaldırılabilirdi ve bu da tutarsız bir mempool durumu yaratabilirdi. madenciler için sonuçlar önemliydi. Etkilenen node'lar, geçerli blok şablonları oluşturabilmek için yeniden başlatılmalıydı; bu da sürekli node performansına dayalı madencilik operasyonları için bu hatayı özellikle önemli kılıyordu.
İki Ek Orta Şiddetli Güvenlik Açığı
Nisan 2025'te Bitcoin Core'a karşı raporlanan ikinci bir zafiyet, CVE-2025-62859 olarak tanımlandı. Araştırmacı Eugene Siegel, saldırgan bir eşin, kompakt bloklarda tanık malleasyonunu kullanarak blok işleme süresini en fazla 10 dakika geciktirebileceğini tespit etti. Bitcoin Core tarafından yayımlanan uyarı, saldırganın “-blocksonly” modunda çalışan node'lara veya saldırganın tüm üç yüksek bant genişliğine sahip eşleri kontrol ettiği durumlarda saldırının sonsuza dek tekrarlanabileceğini belirtti.
Tor Beyaz Listeleme Sorunu da Çözüldü
Bitcoin Core tarafından açıklanan üçüncü hata, CVE-2025-62860, isteğe bağlı “-whitelist” ayarını kullanan node'ları içeriyordu. Belirli yapılandırmalar altında, gelen Tor bağlantıları, proxy'nin IP adresi onaylı bir aralık içindeyse beyaz listeye alınabilirdi. Bitcoin Core, binlerce erişilebilir ana ağ node'unun gelen Tor bağlantılarını beyaz listeye aldığını ve bazı hizmet reddetme korumalarını ve gizlilik önlemlerini zayıflattığını belirtti.
Varsayılan beyaz liste ayarını kullanmayan node'lar etkilenmedi. Bitcoin Core 30.0, 10 Ekim 2025'te tüm üç zafiyet için düzeltmeler içerdi, ardından 14 Ekim'de 29.2 sürümü yayımlandı. En son etkilenen Bitcoin Core sürümü, duyurulara göre 27 Ekim'de yaşam döngüsünü tamamladı.