Əsas məqamlar
- Bu həftə Bitcoin Core əvvəllər düzəldilmiş üç zəifliyi açıqladı, onlardan biri mədən əməliyyatlarını dayandıra bilərdi.
- Ən ciddi qüsur, təsirlənən düyünlərin blokçeyn yenidən təşkilindən sonra etibarlı blok şablonları yarada bilməməsinə səbəb ola bilərdi.
- Standart quraşdırma təsirlənməsə də, minlərlə düyün potensial Tor konfiqurasiya qüsurlarına məruz qalma riski daşıyır.
Ən mühüm zəiflik CVE-2025-62861 olaraq müəyyən edilib və Bitcoin Core-un 28.0-dan 28.2-yə və 29.0-dan 29.1-ə kimi versiyalarına təsir edir. Bu qüsur yüksək dərəcədə təhlükəli kimi dəyərləndirilir və blokçeyn yenidən təşkil zamanı tranzaksiyaların işlənməsi ilə əlaqədardır; bu, mədən düyünlərinin etibarlı blok şablonları yarada bilməməsinə gətirib çıxara bilərdi.
Əsas məsələ versiya 3 tranzaksiyalarındadır, bunlar adətən TRUC tranzaksiyaları adlanır və xüsusi yaddaş hovuzunun limitləri daxilində işləyir. Blokçeyn yenidən təşkil olunanda, Bitcoin Core səhvən tranzaksiyaları çıxara bilər, amma onların asılı olduqları tranzaksiyaları saxlayaraq, əməliyyat hovuzunda uyğunsuzluq yarada bilərdi.
Mədənçilər üçün bu vəziyyət xüsusilə ciddi fəsadlar törədir. Təsirlənmiş düyünlər blok şablonlarının yoxlanışının uğursuz olmasına, bunun isə onların yeni mədən işləri yaratmasını bloklamasına səbəb ola bilərdi, ta ki, cihazlar yenidən başlananadək. Mədən cihazları istifadə müddəti bitmiş şablonlar üzərində haşlama etməyə davam edə bilərdi, nəticədə tranzaksiya haqqından imtina edərək əməliyyat səmərəliliyini azalda bilərdilər.
Təhlükəsizlik tədqiqatçısı Niklas Goegge bu qüsuru 26 sentyabr 2025-ci ildə bildirdi. İnkişaf etdirici Greg Sanders sonradan bir düzəliş təqdim etdi və 2 oktyabrda birləşdirdi ki, yenidən təşkil olunan zaman yaranan problemli tranzaksiya çıxarılması davranışının qarşısı alınsın.
Bu düzəliş Bitcoin Core 30.0, 29.2 və 28.3 proqramlarında mövcuddur və 2025-ci ilin oktyabrına qədər tətbiq edilib. Lakin açıqlanma tarixi ətrafında, əlçatan olan düyünlərin təxminən 9%-i hələ də köhnə, həssas versiyalardan istifadə edirdi.
İkinci zəiflik CVE-2025-62859 orta dərəcəli təhlükəli kimi qiymətləndirilib və zərərli şəkildə hazırlanmış kompakt bloklarla bağlıdır. Hücumçu, dəyişdirilmiş tranzaksiya şahidlərini düzgün işləməməsindən istifadə edərək, blok yükləməni təkrar-təkrar gecikdirə bilərdi. Xüsusi şəbəkə şəraitində, o cümlədən zədələnmiş yüksək zolaq keçidli peer-lər olduqda, bu maneə limitsiz davam edə bilərdi.
Tədqiqatçı Eugene Siegel bu zəifliyi 2025-ci ilin aprelində aşkar etdi. Gregory Sanders düzəliş hazırladı və bu düzəliş Bitcoin Core-un 30.0 və 29.2 versiyalarında mövcuddur.
Eyni zamanda, CVE-2025-62860 tamamilə fərqli bir problemi ortaya çıxardı – daxil olan Tor bağlantıları və etibarlı peer icazələri ilə bağlı. Əgər operator Bitcoin Core-un əlavə -whitelist seçimində Tor daemon ünvanını daxil edibsə, daxil olan bağlantılar yalnız etibarlı peer-lərə verilməli olan səlahiyyətləri səhvən əldə edə bilərdi.
Bu imtiyazlar müəyyən xidmətlərin rədd edilməsi və məxfilik mühafizəsini zəiflədə bilərdi. Bitcoin Core minlərlə əlçatan əsas şəbəkə düyününün təsirlənə biləcəyini bildirir, baxmayaraq ki, standart konfiqurasiya təhlükəsiz qalır.
10 noyabr tarixli elan, Bitcoin Core-un qəbul etdiyi açıqlama planına uyğun idi. İnkişaf etdiricilər texniki detalları ən son həssas əsas buraxılış xətti 29.x-in ömrünün sonuna (27 oktyabr 2026) çatana qədər gizli saxladılar. 28 oktyabrda yayımlanan üç AI ilə əlaqəli zəifliyin açıqlanmasından fərqli olaraq, bu hallar ənənəvi bloklama proseduruna uyğun aparıldı.
Ən vacib məqam odur ki, bu zəifliklərin heç biri Bitcoin oğurluğuna, icazəsiz coin yaradılmasına və ya konsensus xətasına imkan verməyib və heç bir istifadə halları qeydə alınmayıb. Mədənlə bağlı zəiflik xüsusi yenidən təşkil şərtlərini tələb edir, yəni nəticələri yalnız təsirlənən operatorlar üçün nəzərdə tutulur, şəbəkənin özünü əhatə etmir.
Bitcoin mədənçiləri və node administratorları üçün bu fərq son dərəcə əhəmiyyətlidir. Hətta zəiflik vəsaiti riskə atmırsa belə, proqram təminatının saxlanması vacibdir. Bu hadisə göstərdi ki, əhəmiyyətsiz görünən tranzaksiya emalı qüsurları şəbəkənin əsas konsensusuna təhdid yaratmadan real əməliyyat problemlərinə səbəb ola bilər.
