Bitcoin Core раскрыл три уязвимости, одна из них бьёт по майнерам

Разработчики Bitcoin Core раскрыли три уязвимости, которые были исправлены в октябре 2025 года. Самая серьёзная, CVE-2025-62861, могла привести к тому, что узел после реорганизации цепочки переставал формировать шаблоны блоков до перезапуска. Для майнеров, работающих через такой узел, это значит возможный простой, а публикация задержана в соответствии с политикой раскрытия Bitcoin Core.
Разработчики Bitcoin Core опубликовали сведения о трёх уязвимостях. Все они исправлены в октябре 2025 года, но раскрыты только сейчас: проект публикует такие данные с задержкой по своей политике раскрытия.
Самая серьёзная из них — CVE-2025-62861. Она затрагивала мемпул, то есть пул неподтверждённых транзакций, который хранит каждый узел. После реорганизации блокчейна состояние мемпула могло нарушиться, и затронутый узел переставал создавать шаблоны блоков, пока его не перезапустят. Шаблоны блоков нужны майнерам и пулам, поэтому узел в таком состоянии не может собирать блоки до перезапуска.
Две другие уязвимости позволяли обходить некоторые механизмы защиты узлов при соединениях через Tor и замедлять обработку блоков. Сведений о том, что какая-либо из трёх уязвимостей использовалась на практике, в опубликованных данных нет.
ForkLog · права на исходный материал принадлежат автору.
Материал носит информационный характер и не является индивидуальной инвестиционной рекомендацией. Операции с криптовалютами связаны с риском полной потери вложенных средств. Подробнее — «Отказ от ответственности».
Разборы событий, итоги дня и то, что двигает рынок. Без сигналов и обещаний — только факты и что они значат.
Читать в Telegram →По теме
- ▪Chainstack признал утечку данных клиентов после атаки с использованием ИИ-агентов ARTEXForkLog · 12 ноября
- ▪Tron, Tether и Chainalysis создали группу по борьбе с криптопреступностьюBitcoin.com · 12 ноября
- ▪Биржа Unocoin сообщила о несанкционированном доступе к серверамIncrypted · 12 ноября
- ▪Фонд XRP Ledger планирует квантовую защиту аккаунтов на 2027–2028 годыBeInCrypto · 12 ноября