Bitcoin Core раскрыл три уязвимости, одна из которых могла нарушить майнинг

Разработчики Bitcoin Core 10 ноября 2026 года опубликовали подробности трех уязвимостей, исправленных еще осенью 2025 года. Самая серьезная из них, CVE-2025-62861, получила высокий уровень опасности и могла временно нарушить работу отдельных майнинговых узлов. Сведений о фактическом использовании этих ошибок злоумышленниками разработчики не приводят.

Как уязвимость могла повлиять на майнинг

При реорганизации блокчейна ошибка могла приводить к некорректному удалению транзакций из мемпула – очереди неподтвержденных операций. После этого узел терял возможность создать корректный шаблон нового блока, необходимый майнеру для работы. Проблема устранялась перезапуском программы, который восстанавливал согласованное состояние мемпула. Уязвимость затрагивала версии Bitcoin Core 28.0–28.2 и 29.0–29.1.

Какие еще ошибки обнаружили в Bitcoin Core

Вторая ошибка, CVE-2025-62859, позволяла недобросовестному участнику сети задерживать обработку блоков с помощью специально измененных данных компактного блока. При определенных условиях задержки могли повторяться. Третья, CVE-2025-62860, затрагивала подключения через Tor: в некоторых конфигурациях программа ошибочно предоставляла входящим соединениям доверенные права. Это ослабляло защиту узлов от перегрузки и утечки служебной информации.

Когда разработчики выпустили исправления

Исправления всех трех проблем вошли в Bitcoin Core 30.0 от 10 октября 2025 года и 29.2 от 14 октября. Публичные описания выпустили 10 ноября 2026 года после завершения поддержки последней затронутой ветки. Ни одна из уязвимостей не позволяла напрямую похищать биткоины или выпускать монеты сверх установленного лимита. Разработчики рекомендуют операторам узлов использовать актуальные поддерживаемые версии клиента.