Разработчики Bitcoin Core раскрыли детали трёх уязвимостей в ПО нод. Украсть или «напечатать» биткоины через них было нельзя: все три касаются DoS-атак и приватности.🛡
☝🏻Самая опасная, CVE-2025-62861, получила высокий уровень критичности. Она срабатывала при реорганизации цепочки, когда нода переходит на другую ветку и возвращает в мемпул транзакции из отменённых блоков.
Как это работало:
🔻 правила для TRUC-транзакций по ошибке продолжали действовать при таком возврате;
🔻 нода могла выкинуть родительскую транзакцию, а её «дети» оставались в мемпуле;
🔻 шаблон нового блока переставал проходить проверку.
Сам мемпул не останавливался, он становился несогласованным. Из-за этого нода не могла выпускать блоки до перезапуска.🤔
Две другие ошибки средней опасности. Первая позволяла чужому узлу снова и снова задерживать обработку блоков до 10 минут. Вторая давала входящим Tor-подключениям права доверенных узлов, но только при нестандартной настройке
-whitelist.Баги закрыли ещё осенью 2025-го, атак не зафиксировано.
☝🏻☝🏻Подробности опубликовали только через год: Bitcoin Core раскрывает баги, когда последняя уязвимая ветка уходит с поддержки.
Но для ошибок, которые легко найти, в том числе с помощью ИИ, уже ввели быстрый режим: исправление сразу во всех ветках и сразу публичное уведомление.🤖
================
👁 News | 👁 Soft | 👁 Gear | 👁 Links