Bitcoin Core розкриває вразливість безпеки високого ступеня, яка може зупинити майнінгові вузли

Уразливість Bitcoin Core, відома як CVE-2025-62861, вплинула на версії 28.0-28.2 та 29.0-29.1, і була класифікована як висока.

Несправність стосувалася обробки транзакцій під час реорганізації блокчейну, що могло призвести до неможливості створення дійсних шаблонів блоків для майнінгових вузлів.

Це сталося через проблеми з транзакціями версії 3, які відомі як TRUC.

Внаслідок неправильного видалення транзакцій вузли могли не проходити валідацію шаблону блоку, що заважало їм генерувати нові завдання до перезавантаження. Дослідник безпеки Ніклас Гегге виявив цю проблему 26 вересня 2025 року.

Розробник Грег Сендерс запропонував виправлення, яке було інтегроване 2 жовтня, і з’явилося в версіях Bitcoin Core 30.0, 29.2 та 28.3 у жовтні 2025 року.

Проте близько 9% доступних вузлів продовжували використовувати уразливі версії. Існували також дві інші вразливості: CVE-2025-62859 зі середньою серйозністю, яка дозволяла зловмиснику затримувати завантаження блоків, та CVE-2025-62860, що торкалася вхідних з'єднань Tor і дозволів наданих надійним партнерам.

Обидві ці проблеми були усунуті відповідними виправленнями. Оголошення про уразливості відбулося 10 листопада 2026 року відповідно до графіка розкриття Bitcoin Core.

Важливо, що жодна з вразливостей не призвела до крадіжки біткоїнів або збоїв у консенсусі, а їхні наслідки стосувалися лише окремих операторів.

Цей інцидент підкреслює, як навіть незначні дефекти в обробці транзакцій можуть створювати серйозні операційні проблеми без загрози для цілісності мережі.