Bitcoin Core geliştiricileri, etkilenen node'ların yeni bloklar üretmesini engelleyebilecek yüksek ciddiyette bir hata açıkladı. Bitcoin Core, 10 Kasım'da bu zafiyeti CVE-2025-62861 olarak tanımlayan bir güvenlik uyarısı yayınladı. Etkilenen sürümler 28.0 ile 28.2 ve 29.0 ile 29.1 arası versiyonlardı. Geliştiriciler, sorunu daha bir yıl önce düzeltmişti, ancak eski yazılımı kullanan node'lar hâlâ risk altında kalabilir.
Hata, zincir yeniden organizasyonları sırasında mempool'u bozdu, çünkü kardeş atılma kuralı hatalı çalıştı. Sorun, yalnızca bir onaylanmamış çocuk işlemine izin veren TRUC işlemlerini içeriyordu. Bitcoin Core, 28.0 sürümünde, daha yüksek ücretli ikinci bir çocuk işlemiyle ilk işlemi değiştirmeye izin veren kardeş atılma özelliğini tanıttı. Ancak düğümler, ayrılmış bloklardan işlemlerini geri yüklerken kardeş atılma düzgün çalışmıyordu. Bir düğüm, geri yüklenen bir işlemi kaldırırken o işlemin torunlarını koruyabilirdi. Kalan işlemler, artık mevcut olmayan fonları harcıyordu.
Kırılgan sürümleri kullanan madenciler ve madencilik havuzu operatörleri ana riskle karşı karşıya kaldı. Tutarlı olmayan bir mempool, blok şablonu oluşturma işleminin geçerlilik kontrolünü başarısız hale getirdi. Blok şablonu, bir node’un madencilere hazırladığı aday bloktur; bu nedenle başarısızlık, madencilik node’unun blok üretmesini engelledi. Etkilenen bir node için tek çözüm, node’un mempool’u sıfırdan yeniden oluşturmasını zorlayan yeniden başlatmaktı.
Güvenlik araştırmacısı Niklas Goegge, zafiyeti 26 Eylül 2025'te sorumlu bir şekilde bildirdi. Geliştirici Greg Sanders, kısa süre sonra bir düzeltme sundu. Bitcoin Core, Ekim 2025'te 30.0, 29.2 ve 28.3 sürümlerini düzeltmeli olarak yayınladı. Bitcoin Core, 29.x serisindeki son hassas sürümün yaşam döngüsünü tamamlamasına kadar teknik detayları gizledi. Geliştiriciler genellikle böyle açıklamaları, çoğu node'un yükseltme yapmasına kadar erteleyerek yapar.
Aynı açığa dair bildirim, 30.0 sürümünde düzeltilen iki ek zafiyeti de kapsıyordu. Zafiyetlerden biri blok işleme işlemini kesintiye uğratabiliyordu. Diğer zafiyet, gelen Tor bağlantılarına yanlış izinler veriyordu. Bu bildirim, Project Loupe adlı bir AI destekli tarayıcı tarafından belirlenen üç başka zafiyeti kapsayan Ekim ayı bildiriminden sonra geldi. Hâlâ 28.0 ile 29.1 sürümlerini kullanan operatörler hemen yükseltme yapmalıdır. Etkilenen bir node’u yeniden başlatmak, mempool’u temiz bir duruma getirir.
Bitcoin Core, Yüksek Ciddiyetteki Madencilik Node Hatasını CVE-2025-62861 ile Düzeltiyor
BeInCryptoPaylaş
Özet
Bitcoin Core, zincir yeniden organizasyonları sırasında mempool bozulmasına neden olan ve yeni bloklar oluşturmayı durdurabilecek ciddiyetinde bir hata (CVE-2025-62861) için düzeltmeler yayınladı. Sorun, 28.0–28.2 ve 29.0–29.1 sürümlerini etkiledi. Düzeltmeler, Ekim 2025'te 30.0, 29.2 ve 28.3 sürümleriyle geldi. Tam node operatörlerinin yükseltme yapmaları öneriliyor.
Kaynak:Orijinalini göster
Yasal Uyarı: Bu sayfadaki bilgiler üçüncü şahıslardan alınmış olabilir ve KuCoin'in görüşlerini veya fikirlerini yansıtmayabilir. Bu içerik, herhangi bir beyan veya garanti olmaksızın yalnızca genel bilgilendirme amacıyla sağlanmıştır ve finansal veya yatırım tavsiyesi olarak yorumlanamaz. KuCoin, herhangi bir hata veya eksiklikten veya bu bilgilerin kullanımından kaynaklanan sonuçtan sorumlu değildir.
Dijital varlıklara yapılan yatırımlar riskli olabilir. Lütfen bir ürünün risklerini ve risk toleransınızı kendi finansal koşullarınıza göre dikkatlice değerlendirin. Daha fazla bilgi için lütfen Kullanım Koşullarımıza ve Risk Açıklamamıza bakınız.