Bitcoin Core опублікував деталі щодо трьох вразливостей у сфері безпеки, які торкнулися майнерів, операторів вузлів та користувачів Tor. Кожна з них була тихо виправлена більше року тому.
Розкриття сталося 10 листопада 2026 року. Воно охоплює одну вразливість з рівнем High (високий) і дві з рівнем Medium (середній). Bitcoin Core повідомив, що активних експлойтів для жодної з них не виявлено. Зараз ці проблеми важливі лише для тих, хто досі використовує програмне забезпечення, яке мало бути давно зняте з використання.
Що саме робили ці три вразливості
Головна проблема — це CVE-2025-62861, вразливість з рівнем High. Вона впливала на створення шаблонів блоків під час реорганізацій ланцюга, що включали транзакції TRUC.
Декілька пояснень для розуміння. Шаблон блоку — це чернетка блоку, яку майнер збирає перед тим, як спробувати його майнити. Реорганізація ланцюга відбувається, коли вузли відкидають декілька останніх блоків на користь конкуруючого ланцюга.
У поєднанні це могло зупиняти майнерів від створення дійсного шаблону блоку. Це впливало на версії Bitcoin Core 28.0-28.2 і 29.0-29.1. Вразливість була виявлена 26 вересня 2025 року.
Друга проблема, CVE-2025-62860, стосується білого списку з'єднань Tor. Bitcoin Core зазначив, що опційний параметр -whitelist надавав довірені дозволи вхідним вузлам Tor. Це відбувалося на тисячах доступних вузлів.
Новини криптовалют та ринку, які вам дійсно потрібні — щоранку.
Щодня. Безкоштовно. Приєднуйтесь до 34,000+ читачів криптовалют, фінансів і політики.
Email адресаПідписатися безкоштовноМи поважаємо вашу конфіденційність. Відписатися можна будь-коли.
Ця проблема стосувалася лише операторів, які використовували нестандартну конфігурацію білого списку разом з Tor.
Третя вразливість, CVE-2025-62859, стосується обробки компактних блоків. Вона дозволяла зловмисному вузлу затримати обробку блоків приблизно на 10 хвилин. Ця проблема була виявлена у квітні 2025 року.
Чому громадськість дізналася про це тільки зараз
Усі три вразливості були виправлені у версіях Bitcoin Core, починаючи з жовтня 2025 року. Bitcoin Core 30.0 було випущено 10 жовтня 2025 року з уже включеними виправленнями.
Час розкриття збігся із закінченням підтримки Bitcoin Core 29.x 27 жовтня 2026 року. Це була остання лінійка версій, яка залишалася уразливою.
Що це означає для майнерів та операторів вузлів
Для більшості мережі практичний вплив майже нульовий. Будь-хто, хто використовує Bitcoin Core 30.0 або виправлену версію з жовтня 2025 року, був захищений понад рік. Жодних активних експлойтів не виявлено.
Ризики залишаються для операторів, які все ще використовують непідтримуване програмне забезпечення. Майнери, які працюють на версіях 28.0-28.2 або 29.0-29.1, залишаються вразливими до помилки шаблону.
Операторам вузлів, які використовують прапорець -whitelist разом з Tor, слід перевірити свої конфігурації. Варто зазначити, що тисячі доступних вузлів використовували цю нестандартну конфігурацію.