Серьезная уязвимость могла остановить майнинг Bitcoin — Bitcoin Core выпустил исправление

Уязвимости в Bitcoin Core

Разработчики Bitcoin Core сообщили о трех уязвимостях в программном обеспечении, управляющем большей частью сети Bitcoin. Среди них была одна серьезная уязвимость, способная нарушить процесс майнинга. Все недостатки были исправлены. Подробности, изложенные в серии уведомлений о безопасности, касаются проблем с отказом в обслуживании и конфиденциальностью, но не позволяют злоумышленникам украсть монеты или подделать Bitcoin.

Классификация уязвимостей

Bitcoin Core, эталонное программное обеспечение, управляющее большинством узлов сети, классифицирует уязвимости по четырем уровням: от «низкого» до «критического». Обнаруженные уязвимости попадают в средний диапазон. Самая серьезная из них, зарегистрированная как CVE-2025-62861, связана с созданием шаблонов блоков — процессом, на который полагаются майнеры для сборки новых блоков.

Согласно уведомлению, реорганизация цепи может привести к ошибочному исключению определенных транзакций, что повредит мемпул узла (зону ожидания неподтвержденных транзакций). В результате затронутый узел не сможет создавать шаблоны блоков, пока не будет перезапущен. Для майнера это означает остановку работы, приносящей вознаграждения за блоки.

Другие уязвимости

Вторая уязвимость, CVE-2025-62859, могла позволить одноранговому узлу остановить обработку блоков другого узла, объявив компактный блок с манипулированным свидетелем, что является формой искажения транзакций. Третья уязвимость, CVE-2025-62860, касалась конфиденциальности и безопасности: входящие соединения через анонимную сеть Tor неправильно получали разрешения «в белом списке», что ослабляло различные защиты от отказа в обслуживании и конфиденциальности на затронутых узлах.

Безопасность и реагирование

Ни одна из трех уязвимостей не достигла уровня «критической», который Bitcoin Core резервирует для ошибок, угрожающих краже монет на уровне протокола, несанкционированному созданию монет или постоянным разрывам цепи по всей сети. Разработчики не сообщили о каких-либо доказательствах того, что уязвимости были использованы. Эти раскрытия происходят на фоне растущего осознания того, насколько быстро защитники Bitcoin могут реагировать на изменяющийся ландшафт угроз.

Обновление политики безопасности

Bitcoin Core недавно обновил свою политику безопасности, чтобы учесть влияние ИИ, добавив категорию для «легко обнаруживаемых» уязвимостей, которые могут быть выявлены с помощью простого запроса ИИ. Теперь такие уязвимости исправляются и раскрываются немедленно, а не удерживаются под долгим эмбарго.

Этот сдвиг отражает нарастающую озабоченность тем, что большие языковые модели снизили планку для поиска недостатков. Это подчеркивается работой волонтерской «Красной команды Bitcoin», которая стремится выявить уязвимости, обнаруживаемые ИИ, по всей экосистеме, прежде чем злоумышленники смогут их использовать.

Исправления были выпущены ранее, а уведомления последовали в соответствии с графиком раскрытия Bitcoin Core. Операторам узлов рекомендуется использовать последнее программное обеспечение для обеспечения защиты.