Un Bug di Alta Severità Avrebbe Potuto Fermare il Mining di Bitcoin: Bitcoin Core Ha Trovato una Soluzione

Vulnerabilità di Sicurezza in Bitcoin Core

Gli sviluppatori di Bitcoin Core hanno recentemente rivelato tre vulnerabilità di sicurezza nel software che gestisce la maggior parte della rete Bitcoin, tra cui una vulnerabilità di alta severità che avrebbe potuto interrompere il mining. Tutti i difetti sono stati successivamente corretti.

Dettagli delle Vulnerabilità

I problemi, dettagliati in un insieme di avvisi di sicurezza, riguardano principalmente questioni di denial-of-service e privacy, piuttosto che vulnerabilità che consentirebbero a un attaccante di rubare monete o falsificare Bitcoin. Bitcoin Core, il software di riferimento che opera la maggior parte dei nodi della rete, classifica le vulnerabilità in quattro livelli, da "basso" a "critico", e queste rientravano nella parte centrale di tale scala.

La vulnerabilità più grave, identificata come CVE-2025-62861, riguarda la creazione di template di blocco, il processo su cui i miner si basano per assemblare nuovi blocchi.

Secondo l'avviso, una riorganizzazione della catena potrebbe innescare un'evizione errata di alcune transazioni, corrompendo il mempool di un nodo, ovvero la sua sala d'attesa per le transazioni non confermate, impedendo così a un nodo colpito di costruire template di blocco fino a quando non fosse riavviato. Per un miner, ciò significa un'interruzione del lavoro che genera ricompense in blocchi.

Altre Vulnerabilità Rilevate

Un secondo difetto, CVE-2025-62859, potrebbe consentire a un peer di fermare l'elaborazione dei blocchi di un nodo annunciando un blocco compatto con un testimone manipolato, una forma di malleazione delle transazioni. Il terzo difetto, CVE-2025-62860, riguardava un problema di privacy e sicurezza in cui le connessioni in entrata attraverso la rete di anonimato Tor venivano erroneamente concesse permessi di "whitelist", compromettendo varie protezioni contro il denial-of-service e la privacy sui nodi colpiti.

Nessuna delle tre vulnerabilità ha raggiunto il livello "critico" riservato da Bitcoin Core per i bug che minacciano il furto di monete a livello di protocollo, la creazione non autorizzata di monete o scissioni permanenti della catena a livello di rete. Gli sviluppatori non hanno riportato alcuna prova che i difetti siano stati sfruttati.

Riflessioni e Cambiamenti nella Politica di Sicurezza

Le rivelazioni giungono in un momento di riflessione più ampia su quanto rapidamente i difensori di Bitcoin possano tenere il passo con un panorama di minacce in continua evoluzione. Bitcoin Core ha recentemente riscritto la sua politica di sicurezza per tenere conto dell'IA, aggiungendo una categoria per le vulnerabilità "facilmente scopribili" che possono essere rivelate attraverso un semplice prompt di IA.

Queste vulnerabilità vengono ora corrette e divulgate immediatamente, piuttosto che essere tenute sotto embargo per lungo tempo. Questo cambiamento riflette la crescente preoccupazione che i grandi modelli linguistici abbiano abbassato la soglia per trovare difetti, una preoccupazione sottolineata dal "Bitcoin Red Team" di volontari, che sta correndo per scoprire bug scopribili tramite IA in tutto l'ecosistema prima che gli attaccanti possano sfruttarli.

Le correzioni stesse sono state spedite in anticipo, con gli avvisi che seguono la timeline di divulgazione di Bitcoin Core. Gli operatori di nodo sono generalmente esortati a eseguire il software più recente per rimanere protetti.