Сповіщення
- Біткоін-ядро розкрило три безпекові вразливості, які вже виправлено, що впливають на програмне забезпечення, що працює на більшості вузлів мережі, і стосуються проблем відмови в обслуговуванні та конфіденційності, а не вразливостей, які могли б призвести до крадіжки або підробки монет.
- Найсерйознішим із них може бути порушення пам’яті вузла під час ребудови ланцюга, що призводить до того, що майни не можуть створювати шаблони блоків до перезавантаження.
- Жодна з цих трьох вразливостей не досягла рівня «критичний», визначеного Bitcoin Core, і на даний момент немає повідомлень про їх використання.
Розробники Bitcoin Core розкрили три безпекові вразливості в програмному забезпеченні, яке запускає більшість вузлів мережі Bitcoin, включаючи критичну вразливість, яка може завадити майнінгу; усі ці проблеми вже виправлено.
Ці вразливості описані в серії безпекових оголошень і стосуються проблем відмови в обслуговуванні та конфіденційності, а не вразливостей, які дозволили б атакуючим красти токени або підробляти біткоїни.
Bitcoin Core — це еталонне програмне забезпечення, яке запускає більшість вузлів мережі. Це програмне забезпечення класифікує вразливості на чотири рівні: від «low» до «critical», і всі три знаходяться на середньому рівні.
Найсерйознішим є номер CVE-2025-62861, який стосується створення шаблонів блоків — процесу, який майни використовують для збирання нових блоків.
Згідно з оголошенням, перебудова ланцюга може призвести до неправильного видалення деяких транзакцій, що порушує пам’ять вузла — тобто зону очікування непідтверджених транзакцій — і робить вплинутий вузол неспроможним продовжувати створення шаблонів блоків до перезавантаження. Для майнерів це означає призупинення отримання нагороди за блок.
Друга вразливість CVE-2025-62859 може дозволити пір-до-пір вузлам повільно обробляти блоки, оголошуючи компактні блоки зі зміненим свідченням; це проблема пластичності транзакцій.
Третя вразливість CVE-2025-62860 є проблемою конфіденційності та безпеки: з’єднання, що входять через мережу Tor, неправильно отримують дозволи «білого списку», що послаблює кілька захистів від відмови в обслуговуванні та захисту конфіденційності на вразливих вузлах.
Жодна з цих вразливостей не досягає рівня «critical», який біткоін-ядро зберігає для вразливостей, що загрожують крадіжці монет, неавторизованому створенню токенів або постійному розколу мережі на рівні протоколу. Розробники також не надали жодних доказів використання цих вразливостей.
Ці розкриття з’являються на тлі ширшої дискусії: як біткоїн-захисникам впоратися зі змінними загрозами.
Біткоін-ядро недавно переписало свою політику безпеки, щоб включити штучний інтелект, і додало нову категорію для обробки «легко виявлюваних» вразливостей, які можна знайти за допомогою простої підказки ШІ; такі вразливості тепер відразу виправляються та розголошуються, а не тримаються в таємниці протягом тривалого часу.
Ця зміна відображає зростаючі занепокоєння щодо того, що великі мовні моделі знижують бар’єри для виявлення вразливостей. Волонтерська організація «Bitcoin Red Team» також прискорює пошук вразливостей, які можна виявити за допомогою ШІ, перш ніж їх використають зловмисники.
Ці виправлення були опубліковані раніше, а потім оголошення було зроблено відповідно до графіку розкриття інформації Bitcoin Core. Операторам вузлів зазвичай рекомендується використовувати найновішу версію програмного забезпечення для підтримки захисту.
Щоденний бюлетень
Отримуйте останні головні новини щодня, а також оригінальні тематичні матеріали, подкасти, відео тощо.