Bitcoin Core закрыла три уязвимости, одна могла остановить майнинг

Разработчики Bitcoin Core раскрыли три уязвимости в программе, на которой работает большинство узлов сети биткоина. Все они уже исправлены. Атаки на них не зафиксированы, кражи монет или подделки блоков эти баги не позволяют.

Уязвимости по классификации Bitcoin Core относятся к среднему уровню серьёзности из четырёх возможных. Ни одна из них не получила статус «критической», которым отмечаются ошибки, угрожающие краже монет на уровне протокола, незаконному созданию монет или постоянному расколу сети.

Три уязвимости

Самая серьёзная, CVE-2025-62861, связана с созданием шаблонов блоков, которые майнеры используют для сборки новых блоков. После реорганизации цепочки узел мог ошибочно удалить часть транзакций из мемпула, то есть из очереди неподтверждённых транзакций. Такой узел не мог строить шаблоны до перезапуска, а майнер при этом прекращал получать награды.

Вторая уязвимость, CVE-2025-62859, позволяла узлу-партнёру затормозить обработку блоков: достаточно было анонсировать компактный блок с изменённым свидетелем, то есть с видоизменённой транзакцией.

Третья, CVE-2025-62860, касалась входящих подключений через сеть Tor. Им ошибочно выдавались права whitelist, которые снимали часть защит от атак типа отказа в обслуживании и защит приватности.

Контекст

Bitcoin Core недавно пересмотрела политику безопасности с учётом ИИ. Теперь уязвимости, которые можно найти простым запросом к ИИ-модели, исправляются и раскрываются сразу, без długого периода закрытого доступа. Это отражает растущую обеспокоенность тем, что большие языковые модели упростили поиск ошибок.

Операторам узлов рекомендуется установить последнюю версию ПО.