Thông báo
- Bitcoin Core đã tiết lộ ba lỗ hổng bảo mật đã được sửa, ảnh hưởng đến phần mềm chạy phần lớn nút của mạng, liên quan đến các vấn đề từ chối dịch vụ và quyền riêng tư, chứ không phải các lỗ hổng có thể dẫn đến việc coin bị đánh cắp hoặc làm giả.
- Trong số đó, vấn đề nghiêm trọng nhất có thể làm hỏng bộ nhớ pool của nút trong quá trình tái tổ chức chuỗi, khiến thợ mỏ không thể tạo mẫu khối trước khi khởi động lại.
- Cả ba lỗ hổng này đều không đạt mức “critical” theo định nghĩa của Bitcoin Core và chưa có báo cáo nào về việc bị khai thác.
Các nhà phát triển lõi Bitcoin đã tiết lộ ba lỗ hổng bảo mật trong phần mềm chạy phần lớn nút của mạng Bitcoin, bao gồm một lỗ hổng nguy hiểm cao có thể gây gián đoạn khai thác, tất cả các vấn đề liên quan hiện đã được vá.
Các lỗ hổng này được ghi trong một loạt thông báo bảo mật, liên quan đến vấn đề từ chối dịch vụ và quyền riêng tư, chứ không phải các lỗ hổng cho phép kẻ tấn công đánh cắp tiền điện tử hoặc làm giả bitcoin.
Bitcoin Core là phần mềm tham chiếu chạy phần lớn nút trên mạng. Phần mềm này phân loại lỗ hổng thành bốn cấp độ, từ “low” đến “critical”, và ba lỗ hổng này đều ở cấp độ trung gian.
Mức độ nghiêm trọng nhất có mã số CVE-2025-62861, liên quan đến việc tạo mẫu khối, tức là quá trình mà thợ mỏ sử dụng để lắp ráp khối mới.
The announcement states that a chain reorganization may cause certain transactions to be incorrectly removed, disrupting the node's mempool—the waiting area for unconfirmed transactions—and preventing affected nodes from continuing to build block templates until they are restarted. For miners, this means their work of earning block rewards will be suspended.
Lỗ hổng thứ hai, CVE-2025-62859, có thể cho phép các nút đồng cấp làm chậm xử lý khối bằng cách công bố một khối nén có witness bị thao túng; đây là một vấn đề về tính dễ bị tổn thương của giao dịch.
Lỗ hổng thứ ba, CVE-2025-62860, là một vấn đề về quyền riêng tư và bảo mật: các kết nối thông qua mạng ẩn danh Tor đã được cấp sai quyền "danh sách trắng", làm suy yếu nhiều tính năng chống từ chối dịch vụ và bảo vệ quyền riêng tư của các nút bị ảnh hưởng.
Ba lỗ hổng này không đạt mức “critical” mà Bitcoin Core dành riêng cho các lỗ hổng đe dọa việc đánh cắp bitcoin, tạo ra token không được ủy quyền hoặc gây ra sự chia tách chuỗi vĩnh viễn trên toàn mạng. Các nhà phát triển cũng không báo cáo bất kỳ bằng chứng nào cho thấy các lỗ hổng này đã bị khai thác.
Những tiết lộ này xuất hiện trong bối cảnh thảo luận rộng hơn: làm thế nào những người bảo vệ Bitcoin có thể theo kịp môi trường mối đe dọa đang thay đổi liên tục.
Bitcoin Core gần đây đã tái cấu trúc chính sách bảo mật để tích hợp trí tuệ nhân tạo, thêm một danh mục mới để xử lý các lỗ hổng “dễ phát hiện” chỉ cần một lời nhắc AI đơn giản; các lỗ hổng này hiện sẽ được vá và công bố ngay lập tức, thay vì bị giữ kín lâu dài.
Sự thay đổi này phản ánh mối lo ngại ngày càng tăng rằng các mô hình ngôn ngữ lớn đã làm giảm rào cản để phát hiện lỗ hổng. Tổ chức tình nguyện "Bitcoin Red Team" cũng đang tăng cường tìm kiếm các lỗ hổng có thể được AI phát hiện trong toàn bộ hệ sinh thái trước khi kẻ tấn công khai thác.
Các bản sửa lỗi này thực ra đã được phát hành sớm hơn, sau đó mới được công bố theo lịch trình tiết lộ của Bitcoin Core. Người vận hành nút thường được khuyến nghị chạy phần mềm mới nhất để duy trì mức độ bảo vệ.
Daily Brief Newsletter
Bắt đầu mỗi ngày với các tin tức hàng đầu mới nhất, cùng các nội dung chuyên đề gốc, podcast và video.