Bitcoin Core đã công bố chi tiết về ba lỗ hổng bảo mật ảnh hưởng đến thợ đào, nhà vận hành node và người dùng Tor. Mỗi lỗ hổng này đã được sửa chữa âm thầm hơn một năm trước.
Thông báo được đưa ra vào ngày 10 tháng 11 năm 2026. Nó bao gồm một lỗi được đánh giáMức độ nghiêm trọng caovà hai lỗi được đánh giáMức độ nghiêm trọng trung bình. Bitcoin Core báo cáo không có khai thác đang hoạt động nào cho bất kỳ lỗi nào trong số này. Những vấn đề này chỉ còn quan trọng với những ai vẫn đang sử dụng phần mềm lẽ ra đã nên được ngừng sử dụng từ lâu.
Các lỗi này thực sự đã gây ra điều gì
Vấn đề nổi bật làCVE-2025-62861, lỗi được đánh giá Mức độ nghiêm trọng cao. Nó ảnh hưởng đến việc tạo mẫu khối trong quá trình tổ chức lại chuỗi liên quan đến các giao dịch TRUC.
Một số thuật ngữ cần được giải thích nhanh. Một mẫu khối là bản dự thảo khối mà thợ đào tạo ra trước khi cố gắng khai thác nó. Tổ chức lại chuỗi xảy ra khi các node loại bỏ một vài khối gần đây để ưu tiên một chuỗi cạnh tranh.
Kết hợp những điều này lại, lỗi có thể ngăn thợ đào tạo ra một mẫu khối hợp lệ. Điều này áp dụng cho các phiên bản Bitcoin Core từ 28.0 đến 28.2 và từ 29.0 đến 29.1. Lỗi này được báo cáo vào ngày 26 tháng 9 năm 2025.
Vấn đề thứ hai,CVE-2025-62860, liên quan đến danh sách trắng kết nối Tor. Bitcoin Core cho biết cài đặt tùy chọn -whitelist đã cấp quyền tin cậy cho các peer Tor đi vào. Điều này xảy ra trên hàng ngàn node có thể truy cập.
Tin tức về tiền điện tử và thị trường mà bạn thực sự cần—mỗi buổi sáng.
Hàng ngày. Miễn phí. Tham gia cùng hơn 34.000 độc giả trong lĩnh vực tiền điện tử, tài chính và chính sách.
Địa chỉ email Đăng ký miễn phíChúng tôi tôn trọng quyền riêng tư của bạn. Hủy đăng ký bất kỳ lúc nào.
Lỗi này chỉ ảnh hưởng đến các nhà vận hành sử dụng cấu hình danh sách trắng không mặc định cùng với Tor.
Lỗi thứ ba,CVE-2025-62859, liên quan đến xử lý khối nhỏ gọn. Lỗi này cho phép một peer độc hại làm gián đoạn quá trình xử lý khối trong khoảng 10 phút. Vấn đề này được báo cáo vào tháng 4 năm 2025.
Tại sao công chúng bây giờ mới biết về điều này
Tất cả ba lỗ hổng đã được backport và sửa chữa trong các phiên bản phát hành của Bitcoin Core từ tháng 10 năm 2025. Bitcoin Core 30.0 được phát hành vào ngày 10 tháng 10 năm 2025 với các bản sửa lỗi đã được áp dụng.
Thời gian phát hành trùng với thời điểm kết thúc hỗ trợ cho Bitcoin Core 29.x vào ngày 27 tháng 10 năm 2026. Đây là phiên bản cuối cùng vẫn bị ảnh hưởng.
Ý nghĩa đối với thợ đào và nhà vận hành node
Đối với phần lớn mạng lưới, tác động thực tế gần như không đáng kể. Bất kỳ ai đang chạy Bitcoin Core 30.0 hoặc phiên bản vá lỗi từ tháng 10 năm 2025 đã được bảo vệ hơn một năm. Không có báo cáo về các khai thác đang hoạt động.
Rủi ro nằm ở những nhà vận hành vẫn sử dụng phần mềm không được hỗ trợ. Thợ đào chạy các phiên bản từ 28.0 đến 28.2 hoặc 29.0 đến 29.1 vẫn dễ bị ảnh hưởng bởi lỗi template.
Những người vận hành node sử dụng cờ -whitelist cùng với Tor nên kiểm tra lại cấu hình của họ. Việc hàng ngàn node có thể truy cập được chạy thiết lập không mặc định này là điều đáng lưu ý.