Bitcoin Core үш осалдықты анықтады, олардың бірі майнингті бұзуы мүмкін

2026 жылдың 10 қарашасында Bitcoin Core әзірлеушілері 2025 жылдың күзінде түзетілген үш осалдықтың егжей-тегжейін жариялады. Олардың ішіндегі ең маңыздысы, CVE-2025-62861, жоғары тәуекел ретінде бағаланды және жекелеген майнинг түйіндерінің жұмысын уақытша бұзуы мүмкін еді. Әзірлеушілер бұл осалдықтардың шабуылдаушылар тарапынан нақты пайдаланылғаны туралы ақпарат бермейді.

Осалдық майнингке қалай әсер етуі мүмкін еді

Блокчейнді қайта ұйымдастыру кезінде қате транзакцияларды мемпулдан – расталмаған операциялардың кезегінен – қате жоюға әкелуі мүмкін еді. Осыдан кейін түйін жаңа блоктың дұрыс үлгісін жасау мүмкіндігін жоғалтты, бұл майнердің жұмысы үшін қажет болды. Мәселе бағдарламаны қайта іске қосу арқылы шешілді, бұл мемпулдың тұрақты күйін қалпына келтірді. Осалдық Bitcoin Core нұсқалары 28.0–28.2 және 29.0–29.1-ге әсер етті.

Bitcoin Core-да қандай басқа қателер табылды

Екінші қате, CVE-2025-62859, зиянды желі қатысушысына арнайы өзгертілген ықшам блок деректерін пайдаланып блоктарды өңдеуді кешіктіруге мүмкіндік берді. Белгілі бір жағдайларда, кешігулер қайталануы мүмкін еді. Үшіншісі, CVE-2025-62860, Tor арқылы қосылымдарға әсер етті: кейбір конфигурацияларда бағдарлама кіріс қосылымдарға сенімді құқықтар беріп қателесті. Бұл түйіндердің шамадан тыс жүктелуінен және қызметтік ақпараттың ағып кетуінен қорғауды әлсіретті.

Әзірлеушілер түзетулерді қашан шығарды

Үш мәселенің де түзетулері 2025 жылдың 10 қазанында Bitcoin Core 30.0 және 14 қазанда 29.2 нұсқаларына енгізілді. Қоғамдық сипаттамалар 2026 жылдың 10 қарашасында, соңғы әсер еткен тармаққа қолдау аяқталғаннан кейін шығарылды. Ешбір осалдық биткойндарды тікелей ұрлауға немесе белгіленген шектен тыс монеталарды шығаруға мүмкіндік бермеді. Әзірлеушілер түйін операторларына клиенттің ағымдағы қолдау көрсетілетін нұсқаларын пайдалануды ұсынады.