Bitcoin Core tiết lộ lỗ hổng rủi ro trung bình có thể làm ngừng xử lý khối

ChainCatcher báo cáo, theo thông báo bảo mật của Bitcoin Core, lỗ hổng mức độ trung bình CVE-2025-62859 đã được công khai vào ngày 10 tháng 11 năm 2026. Lỗ hổng này tồn tại trong các phiên bản trước 29.2 và 30, cho phép nút độc hại khai thác sự thay đổi dữ liệu chứng thực (witness malleation) trong khối nén để làm ngừng xử lý khối của nạn nhân trong các điều kiện cụ thể. Thông báo chỉ ra rằng các nút bị ảnh hưởng sẽ xóa trạng thái tải xuống sau khi tái tạo khối nén và trước khi kiểm tra dữ liệu chứng thực. Nếu kiểm tra thất bại, nút sẽ quay lại yêu cầu khối đầy đủ từ cùng một nút và chờ hết thời gian chờ 10 phút. Nếu kẻ tấn công kiểm soát 3 nút đồng cấp băng thông cao của nạn nhân, hoặc nạn nhân đang chạy ở chế độ -blockonly, cuộc tấn công có thể lặp lại vô hạn. Lỗ hổng này được Eugene Siegel phát hiện và tiết lộ có trách nhiệm, bản vá đã được bao gồm trong Bitcoin Core phiên bản 29.2 và 30.