Haberler
- Bitcoin Core, ağın çoğu düğümünü çalıştıran yazılımı etkileyen, varlık çalınması veya sahtecilikye neden olmayan, hizmet reddi ve gizlilik sorunlarını içeren üç güvenlik açığını düzeltti.
- En ciddi olanı, zincir yeniden yapılandırması sırasında düğümün bellek havuzunu bozabilir ve madencilerin blok şablonu oluşturamamasına neden olabilir.
- Bu üç açığın hiçbirisi, Bitcoin Core'un tanımladığı "kritik" seviyeye ulaşmamıştır ve şu ana kadar istismar edildiğine dair rapor yoktur.
Bitcoin çekirdek geliştiricileri, Bitcoin ağındaki çoğu düğümü çalıştıran yazılımda üç güvenlik açıklaması ortaya çıkardı; bunlar arasında madenciligi engelleyebilir bir yüksek riskli açığa dahildir ve ilgili sorunlar şu anda düzeltilmiştir.
Bu açıklar, saldırganların kripto paraları çalmasına veya bitcoinleri sahteleştirmesine neden olmayan, hizmet reddi ve gizlilik sorunlarını içeren bir dizi güvenlik duyurusunda yer alıyor.
Bitcoin Core, ağın çoğu düğümünü çalıştıran referans yazılımdır. Bu yazılım, güvenlik açıklarını “low” ile “critical” arasında dört seviyeye ayırır ve bu üçü orta seviyededir.
En ciddi olan, madenci tarafından yeni blokları birleştirmek için kullandığı blok şablonu oluşturma ile ilgili CVE-2025-62861 numaralı zafiyettir.
Duyuruya göre, zincir yeniden yapılandırması, bazı işlemlerin yanlışça kaldırılmasına ve düğümün bellek havuzunu — onaylanmamış işlemlerin bekleme alanını — bozmasına neden olabilir; bu da etkilenen düğümlerin yeniden başlatılmadan önce blok şablonu oluşturmaya devam edememesine neden olur. Madenci için bu, blok ödülünü kazanma işleminin durması anlamına gelir.
İkinci güvenlik açığı CVE-2025-62859, eşlerin değiştirilmiş bir witness içeren kompakt blokları ilan ederek düğümün blok işleme hızını yavaşlatmasına izin verebilir; bu, bir işlem esnekliği sorunudur.
Üçüncü güvenlik açığı, CVE-2025-62860, bir gizlilik ve güvenlik sorunudur: Tor anonim ağı üzerinden gelen bağlantılar yanlışlıkla "beyaz listeye" alınmıştır ve bu da etkilenen düğümlerin birçok servis reddetme ve gizlilik korumasını zayıflatmıştır.
Bu üç açığın hiçbirisi, protokol düzeyinde bitcoin'in çalınmasını, yetkisiz token oluşturulmasını veya ağ genelinde kalıcı bir zincir bölünmesine neden olabilecek açıklar için Bitcoin Core'un "kritik" olarak tanımladığı seviyeye ulaşmamıştır. Geliştiriciler, bu açıkların herhangi birinin kullanıldığına dair hiçbir kanıt rapor etmemiştir.
Bu açıklamalar, bitcoin savunucularının sürekli değişen tehdit ortamına nasıl ayak uydurabileceğine dair daha geniş bir tartışmanın bağlamında ortaya çıkmaktadır.
Bitcoin Core, güvenlik politikasını yeniden yazarak yapay zekayı dahil etti ve sadece basit bir AI ipucuyla keşfedilebilen "kolay bulunabilir" açıklar için yeni bir kategori ekledi; bu tür açıklar artık uzun süre saklanmak yerine hemen düzeltilip duyurulacak.
Bu değişiklik, büyük dil modellerinin açıkların keşfini kolaylaştırdığına yönelik artan endişeleri yansıtmaktadır. Gönüllü organizasyon "Bitcoin Red Team", saldırganların bunları kullanmadan önce ekosistemdeki AI ile keşfedilebilir açıkları bulmak için çabalarını artırıyor.
Bu düzeltmeler, Bitcoin Core'un duyuru zamanlamasına göre açıklamaların yayımlanmasından önce zaten yayınlanmıştı. Düğüm operatörlerine genellikle koruma sağlamak için en son yazılımı çalıştırmaları önerilir.
Günlük Haber Bülteni
Günün başında en son haberleri, orijinal özel içerikleri, podcast'leri ve videoları edinin.