Разработчики Bitcoin Core раскрыли детали трёх исправленных уязвимостей

Разработчики Bitcoin Core опубликовали подробности о трёх уязвимостях, которые закрыли в обновлениях осенью 2025 года. Самая серьёзная из них могла заставить майнинговые узлы перезапускаться, чтобы восстановить корректную работу после реорганизации цепочки.

Сбой мемпула после реорганизации цепочки

Речь идёт о CVE-2025-62861, которую 26 сентября 2025 года сообщил Никлас Гьогге. Она затрагивала версии Bitcoin Core 28.0–28.2 и 29.0–29.1. Проблема связана с механизмом sibling eviction, то есть с правилами удаления связанных транзакций в рамках политики TRUC. После реорганизации блокчейна эти правила продолжали применяться к транзакциям, которые возвращались в мемпул.

В результате узел мог удалить родительскую транзакцию и оставить дочерние. Согласованность мемпула нарушалась, и майнеры не всегда могли собрать валидный шаблон блока. Чтобы вернуть работу в норму, затронутым узлам приходилось перезапускать ноду.

Задержка блоков через компактные блоки

Вторая уязвимость, CVE-2025-62859, получила средний уровень опасности. О ней в апреле 2025 года сообщил Юджин Сигел. Она позволяла злоумышленнику из сети манипулировать данными свидетелей (witness malleation) в компактных блоках и задерживать их обработку до 10 минут. Атаку можно было повторять без ограничений против узлов, запущенных с параметром -blocksonly, или если злоумышленник контролировал всех трёх высокоскоростных пиров узла.

Привилегированный доступ для соединений через Tor

Третья уязвимость, CVE-2025-62860, касалась обработки входящих соединений через Tor. При определённых настройках IP-адрес прокси-сервера мог попасть в диапазон белого списка (-whitelist), и подключённые через него узлы Tor получали привилегированный доступ. Это ослабляло защиту от DDoS-атак и снижало уровень приватности. По данным Bitcoin Core, под такую конфигурацию попадали тысячи доступных узлов основной сети (mainnet). Узлы без нестандартной настройки белого списка уязвимы не были.

Версии с исправлениями

Версию 30.0 выпустили 10 октября 2025 года, версию 29.2 — 14 октября. Последняя уязвимая версия вышла из поддержки 27 октября 2025 года. Ранее команда Bitcoin Core уже сообщала о трёх уязвимостях, найденных автоматизированным сканированием кода большой языковой моделью (LLM).