主要ポイント
- 今週、Bitcoin Core は過去に修正された3つの脆弱性を公表し、そのうち1つはマイニング操作を中断させる可能性があります。
- 最も重大な欠陥は、影響を受けたノードがブロックチェーン再編成後に有効なブロックテンプレートを生成できなくなる可能性があります。
- デフォルトインストールは影響を受けませんが、数千のノードがTor構成の欠陥に晒されるリスクがあります。
最も重要な脆弱性はCVE-2025-62861として特定され、Bitcoin Core バージョン28.0から28.2および29.0から29.1に影響を与えます。この欠陥は高い重大度と分類され、ブロックチェーン再編成時のトランザクション処理に関係しており、マイニングノードが有効なブロックテンプレートを構築できなくなる可能性があります。
この問題の核心は、通常TRUCトランザクションと呼ばれるバージョン3のトランザクションで、専用のメモリプール制限下で動作します。チェーン再編成中、Bitcoin Coreは誤ってトランザクションを直ちに削除し、依存しているトランザクションを残したままにして、不整合なトランザクションプールが生じる可能性があります。
マイナーにとって、この影響は特に厄介です。影響を受けたノードではブロックテンプレートの検証が失敗し、新たなマイニング作業ができなくなり、再起動するまで継続します。マイニング機器は古いテンプレートでハッシュ計算を続行する可能性があり、トランザクション手数料を逃し、運用効率が低下します。
この脆弱性はセキュリティ研究者Niklas Goeggeによって2025年9月26日に報告され、開発者Greg Sandersが修正を導入し、10月2日に統合され、再編成中に問題のあるトランザクションの削除を防止しました。
この修正はBitcoin Core 30.0、29.2、および28.3のソフトウェアに実装され、2025年10月まで続きます。しかし開示日とその前後でも、約9%のアクセス可能なノードが依然として脆弱なバージョンを使用していました。
2つ目の脆弱性CVE-2025-62859は中程度の重大度で、悪意あるコンパクトブロックに関連しています。攻撃者は改ざんされたトランザクションの証拠の不適切な処理を悪用して、ブロックのダウンロードを繰り返し遅延させることができます。特定のネットワーク条件下、損傷した高速同期するピア接続を含む場合、妨害が無期限に続く可能性があります。
研究者Eugene Siegelは2025年4月にこの脆弱性を特定し、Gregory Sandersが修正を開発しました。この修正はBitcoin Core バージョン30.0と29.2に実装されました。
一方、CVE-2025-62860は、インバウンドTor接続と信頼されたピア権限に関連した全く異なる問題を明らかにしました。Bitcoin Coreのオプション -whitelist設定にオペレーターがTorガードアドレスを含めると、着信接続が本来信頼されたピア専用の特権を誤って継承する可能性があります。
これらの例外は、特定のサービス拒否防御やプライバシー保護を弱体化させます。Bitcoin Coreは、数千のアクセス可能なメインネットノードが影響を受ける可能性があると示しており、標準構成は引き続き安全です。
11月10日の発表は、Bitcoin Core の既定の開示スケジュールに従ったものです。開発者は、最後の脆弱な主要リリースライン29.xがライフサイクル終了日（2026年10月27日）に到達するまで技術的な詳細を差し控えていました。10月28日に発表された3件のAI支援による脆弱性開示とは異なり、これらの問題は従来の機密保持プロセスに従っています。
重要なのは、これらすべての脆弱性がBitcoinの窃盗、許可されていないコインの生成、コンセンサスエラーを一切許しておらず、悪用の報告もされていないことです。マイニング脆弱性は特定の再編成条件が必要で、その影響は被害を受けるオペレーターに限定されており、Bitcoin自体には直接的な影響はありません。
Bitcoinのマイナーやノード管理者にとって、この区別は重要です。たとえ資産を危険にさらさなくても、ソフトウェアの保守は極めて重要です。今回の事例は、ネットワークの基本的コンセンサスを脅かすことなく、些細に見えるトランザクション処理の欠陥が実運用上の大きな問題となりうることを示しています。
