Bitcoin Core исправил три уязвимости, одна могла остановить майнинг

Разработчики Bitcoin Core раскрыли три уязвимости в эталонном программном обеспечении, на котором работает большинство узлов сети Bitcoin, включая серьезную ошибку, способную остановить создание шаблонов блоков до перезапуска узла. Проблемы касались отказа в обслуживании и приватности, а не кражи или подделки монет, все они уже исправлены, случаев эксплуатации не зафиксировано. Для владельцев биткоина и операторов инфраструктуры это напоминание о необходимости регулярно обновлять ПО узлов.

Повреждение мемпула и остановка шаблонов блоков

Наиболее серьезная проблема под номером CVE-2025-62861 затрагивает создание шаблонов блоков, которые майнеры используют для сборки новых блоков. По данным бюллетеня, реорганизация цепочки могла вызвать ошибочное удаление отдельных транзакций и повредить мемпул узла, зону ожидания неподтвержденных транзакций. После этого пораженный узел не мог строить шаблоны блоков до перезапуска, а для майнера это означает остановку работы, за которую начисляются награды за блок. Bitcoin Core делит уязвимости на четыре уровня от низкого до критического, и эта ошибка до критического уровня не дотянула.

Вторая ошибка, CVE-2025-62859, позволяла peer-узлу затормозить обработку блоков, анонсировав компактный блок с измененным witness, что описано как форма пластичности транзакций. Третья ошибка, CVE-2025-62860, касалась входящих соединений через анонимную сеть Tor, которым ошибочно выдавались разрешения whitelist. Эта ошибка снимала с затронутых узлов часть защит от отказа в обслуживании и приватности. Ни одна из трех проблем не достигла критического уровня, который Bitcoin Core резервирует для кражи монет на уровне протокола, несанкционированной эмиссии или постоянного раскола сети.

Что стоит сделать операторам узлов и владельцам

Для майнеров и операторов узлов последствия носят операционный характер, а не означают прямую потерю монет. Поврежденный мемпул или остановленная обработка блоков могут прервать производство блоков и снизить доступность сервиса до обновления ПО и перезапуска. Владельцам, которые не держат собственные узлы, делать ничего не нужно, но надежность бирж, сервисов и майнинговых операций зависит от того, используют ли операторы актуальные версии. Исправления вышли раньше, а бюллетени опубликованы позже в рамках графика раскрытия Bitcoin Core, операторам обычно рекомендуют работать на свежем ПО для защиты.

Эти раскрытия не доказывают, что атаки происходили, разработчики сообщили об отсутствии свидетельств эксплуатации. Они также не указывают на риск подделки биткоина или хищения средств, что относилось бы к критической категории. Из бюллетеней неизвестно, сколько узлов использовали уязвимые версии в тот момент и сталкивались ли немайнинговые сервисы с простоями. Ошибки затрагивают прежде всего операторов узлов, особенно майнеров и пользователей Tor, а не обычных владельцев кошельков напрямую.