КриптоЛампа
Bitcoin Core раскрыл три уязвимости, включая ошибку с риском остановки майнинга
Bitcoin Core 10 ноября 2026 года раскрыл три устранённые в 2025 году уязвимости. Одна могла остановить выдачу заданий для майнинга, две другие затрагивали загрузку блоков и Tor.
10 ноября 2026 года Bitcoin Core раскрыл сведения о трёх уязвимостях, исправленных в октябре 2025 года. Одна из них могла помешать затронутым узлам формировать задания для майнинга; две другие касались загрузки блоков и входящих подключений через Tor. О случаях эксплуатации не сообщалось.
Уязвимость CVE-2025-62861 высокой степени опасности затрагивала Bitcoin Core версий 28.0–28.2 и 29.0–29.1. При реорганизации блокчейна ошибка обработки транзакций версии 3 (TRUC) могла привести к несоответствиям в мемпуле. В результате узлы могли не проходить проверку шаблонов блоков и не выдавать новые задания до перезапуска.
Об ошибке сообщил исследователь безопасности Никлас Гёгге 26 сентября 2025 года. Грег Сандерс подготовил исправление, включённое в код 2 октября. Уязвимость устранена в Bitcoin Core 28.3, 29.2 и 30.0. Незадолго до раскрытия около 9% доступных узлов всё ещё сообщали об уязвимых версиях.
CVE-2025-62859 средней степени опасности позволяла задерживать загрузку блоков с помощью специально сформированных компактных блоков. Юджин Сигел обнаружил её в апреле 2025 года; исправление вошло в версии 29.2 и 30.0. CVE-2025-62860 затрагивала входящие Tor-подключения при определённой настройке параметра -whitelist: такие соединения могли ошибочно получать права доверенных пиров. Bitcoin Core отметил, что стандартные конфигурации оставались безопасными.
Технические подробности раскрыли после того, как 27 октября 2026 года версия 29.x достигла конца срока поддержки. По сообщению Bitcoin Core, уязвимости не позволяли красть биткойны или создавать монеты и не угрожали консенсусу сети.
Разобраться в теме новости
Bitcoin dust: как проверить мелкие неизвестные поступления
Почему маленький входящий выход Bitcoin может быть невыгодно тратить и зачем проверять происхождение dust перед объединением с основными средствами.
Открыть инструкцию ПОШАГОВО
Сдача Bitcoin: как проверить второй выход и остаток кошелька
Почему Bitcoin-транзакция может отправить часть средств на новый адрес сдачи, как сверить входы и выходы и убедиться, что остаток контролирует ваш кошелёк.
Открыть инструкцию ПОШАГОВОBitcoin UTXO и coin control: как выбрать входы для перевода
Как читать список UTXO, выбирать входы Bitcoin через coin control и оценивать комиссию, сдачу и связь поступлений до отправки транзакции.
Открыть инструкцию