Bitcoin Core geliştiricileri, etkilenen node'ların yeni bloklar oluşturmasını durdurabilecek yüksek ciddiyette bir hata açıkladı. Hata, zincir yeniden organizasyonları sırasında ortaya çıktı ve node'un mempool'ünü bozdu.
Ne yazık ki geliştiriciler sorunu bir yıldan fazla önce çözdü, ancak daha eski node'lar hâlâ riskle karşılaşabilir.
Bir Zincir Yeniden Düzenlemenin Bitcoin Blok Oluşturmaya Nasıl Zarar Verebileceği
Bir blok şablonu, bir düğümün madencilerin çalışması için hazırladığı aday bloktur that a node prepares for miners to work on. Bunun olmadan, bir madencilik düğümü yeni bloklar üretemez.
10 Kasım'da Bitcoin Core, CVE-2025-62861 için uyarı'yı yayınladı. İşte ana detaylar:
- Etkilenen sürümler: Bitcoin Core 28.0 ile 28.2 ve 29.0 ile 29.1.
- Kök neden: Zincir yeniden organize edilirken kardeş atılma kuralı yanlış davranmıştır.
- Glitch: Düğümler, geri yüklenen bir işlemi düşürebilir ancak torunlarını koruyabilir.
- Sonuç: Kalan işlemler, artık mevcut olmayan fonları harcadı.
Sorun, yalnızca bir onaylanmamış çocuk izin veren daha yeni bir tür olan TRUC işlemlerini içeriyordu. 28.0 sürümünde tanıtılan kardeş atma altında, daha yüksek ücret ödeyen ikinci bir çocuk, ilk çocuğu değiştirebilir.
Ancak bu mantık, node'lar ayrılmış bloklardan işlemlerini geri yüklediğinde başarısız oldu. Basitçe ifade edersek, node, kırık bir temel üzerine bir sonraki bloğunu inşa etti.
Bitcoin Core hatasından kimler riske girmişti?
Öncelikle, madenciler ve havuz operatörleri tarafından kullanılan savunmasız sürümler. Mempool tutarsız hale geldiğinde, blok şablonu oluşturma geçerlilik kontrolünü başarısız oldu.
Sonuç olarak, etkilenen node blok üretmekten artık not etti. Tek çözüm, node'un mempool'ünü sıfırdan yeniden oluşturmak için yeniden başlatmaktı.
Güvenlik araştırmacısı Niklas Goegge, kusuru 26 Eylül 2025'te sorumlu bir şekilde raporladı. Kısa bir süre sonra geliştirici Greg Sanders gönderdi düzeltmeyi.
Ekim 2025'te 30.0, 29.2 ve 28.3 sürümleriyle düzeltme sürümleri yayınlandı. Bitcoin Core, en son hassas 29.x sürümünün yaşam döngüsünün sonuna ulaşmasından sonra ayrıntıları yayınladı. Bu nedenle geliştiriciler genellikle ayrıntıları en çok düğümün güncellenmesine kadar erteleyerek bekler.
Özellikle, aynı açık bildirimi, 30.0 sürümünde düzeltilen iki başka hata da içeriyordu. Bunlardan biri blok işleme işlemini durdurabilirdi, diğeri ise gelen Tor bağlantılarına yanlış izinler veriyordu. Açıklama, Project Loupe adlı bir yapay zeka tabanlı tarayıcının işaretlediği Ekim ayındaki üç başka hata için yapılan bir açık bildirimini de takip ediyor.
Bu nedenle, hâlâ 28.0 ile 29.1 sürümlerini çalıştıran operatörler hemen yükseltme yapmalıdır. Etkilenen bir node’u yeniden başlatmak, temiz bir mempool’u da geri getirir.
Bitcoin Core’un Bozuk Bir Node İçin Çözümü? Kapatıp Yeniden Açın ilk olarak BeInCrypto’da yayınlandı.