Asosiy jihatlar
- Bitcoin Core bu hafta ilgari tuzatilgan uchta zaiflik haqida ma’lumot berdi, shundan biri mayning operatsiyalarini to’xtatib qo’yishi mumkin.
- Eng jiddiy nuqson ta’sirlangan tugunlarni blokcheyn qayta tashkilotidan so’ng yaroqli blok templati yaratishdan to’xtatishi mumkin.
- Standart o‘rnatishda xavf yo‘q bo‘lsa ham, minglab tugunlar potentsial Tor konfiguratsiyasi nuqsoni xavfiga duch kelmoqda.
Eng muhim zaiflik CVE-2025-62861 sifatida aniqlangan bo‘lib, u Bitcoin Core 28.0 dan 28.2 gacha va 29.0 dan 29.1 gacha bo‘lgan versiyalarga ta’sir qiladi. Ushbu nuqson yuqori xavf sifatida tasniflanadi va blokcheyn qayta tashkilotida tranzaksiyalarni qayta ishlash bilan bog‘liq. Bu mayning tugunlarini to‘g‘ri blok shablonini yaratishga to‘sqinlik qilishi mumkin.
Bosh sabab, v3 tranzaksiyalari, ya’ni TRUC tranzaksiyalari deb nomlanadigan va maxsus mempool chekloviga rioya qiladigan tranzaksiyalar bilan bog‘liq. Chain qayta tashkiloti vaqtida Bitcoin Core tranzaktsiyalarni xato ravishda chiqarib yuborishi mumkin va bog‘liq tranzaksiyalar qolib, mempoolda mos kelmaslik chiqaradi.
Bu maynerlar uchun ayniqsa qiyin oqibatlarga olib keladi. Ta’sirlangan tugunlar blok shablonlarini tekshirishda muvaffaqiyatsizlikka olib kelishi, ularni yangi mayning ishini yaratishingizdan faqat qayta ishga tushirilgunga qadar to‘xtatib qo‘yishi mumkin. Mayning uskunalari eskirgan shablonlarni xesh qilishda davom etishi, tranzaksiya to‘lovlari yo‘qolib ketishi va operatsion samaradorlik pasayishiga sabab bo‘lishi mumkin.
Xavfsizlik tadqiqotchisi Niklas Goegge bu zaiflik haqida 2025-yil 26-sentabrda xabar berdi. Dasturchi Greg Sanders tuzatishni joriy etdi va 2-oktabrda birlashtirdi hamda qayta tashkilot paytida noto‘g‘ri tranzaksiyalar chiqarilishi oldini oldi.
Ushbu tuzatish Bitcoin Core 30.0, 29.2 va 28.3 dasturida mavjud bo‘ldi va 2025-yil oktabrigacha davom etadi. Biroq, ochiqlash sanasi atrofida faollangan blokcheyn tugunlarining taxminan 9 foizi hali ham zaif versiyalardan foydalanayotgan edi.
Ikkinchi muammo CVE-2025-62859 va o‘rtacha darajadagi xavf sifatida baholangan bo‘lib, yomon niyatli compact bloklar bilan bog‘liq. Hujumchi, modifikatsiyalangan tranzaksiya guvohnomalari noto‘g‘ri ishlov berilishini ekspluatatsiya qilib, bloklarni yuklab olishni doimiy ravishda kechiktira oladi. Maxsus tarmoqli sharoitlarda, jumladan ishdan chiqqan yuqori tezlikdagi peer ulanmalarida, ushbu muammo cheklanmagan vaqt davom etishi mumkin.
Tadqiqotchi Eugene Siegel ushbu zaiflikni 2025-yil aprelida aniqlagan. Gregory Sanders tuzatish ishlab chiqqan va u Bitcoin Core 30.0 va 29.2 versiyalarida mavjud bo‘lgan.
Shu bilan birga, CVE-2025-62860 butunlay boshqa muammoni ko‘rsatib berdi, u keluvchi Tor ulanishlari va ishonchli peer imtiyozlari bilan bog‘liq. Agar operator Bitcoin Core uchun ixtiyoriy -whitelist sozlamalariga o‘zining Tor serveri manzilini kiritgan bo‘lsa, kiruvchi ulanishlar faqat ishonchli peer uchun mo‘ljallangan imtiyozlarni noto‘g‘ri ravishda meros qilib olishi mumkin edi.
Ushbu imtiyozlar ayrim xizmatdan voz kechish himoyalarini va maxfiylik himoyasini susaytiradi. Bitcoin Core ma’lumotiga ko‘ra, minglab asosiy tarmoq tugunlari ta’sir ostida bo‘lishi mumkin, biroq standart konfiguratsiya xavfsizligicha qoladi.
10-noyabrdagi e’lon Bitcoin Core’ning belgilangan bartaraf etish rejasiga muvofiq amalga oshirildi. Dasturchilar asosiy zaif 29.x chiqarish yo‘nalishi hayotiyligining oxiri (2026-yil 27-oktyabr) kelguncha texnik tafsilotlarni sir saqladi. 28-oktyabrda e’lon qilingan AI yordamli zaiflik e’lonlaridan farqli ravishda, bu muammolar an’anaviy yopiq tartibda muomala qilindi.
Muhimi, bu zaifliklarning hech biri Bitcoin o‘g‘irlanishiga, ruxsatsiz coin yaratilishiga yoki konsensus muvaffaqiyatsizligiga olib kelmadi va hech qanday ekspluatatsiya qayd etilmagan. Mayning xatosi ma’lum bir reorganizatsiya sharoitlarini talab qilgani sababli, uning natijalari faqat ta’sirlangan operatorlarga, Bitcoin o‘ziga emas, ta’sir qiladi.
Bitcoin maynerlari va tugun adminstratorlari uchun ushbu farq muhim. Zaifliklar mablag‘larga tahdid solmasa ham, dasturiy ta’minotni yangilab turish nihoyatda muhim. Bu voqea ko‘rsatdiki, ahamiyatsiz ko‘ringan tranzaksiya qayta ishlashdagi kamchiliklar tarmoq asosiy konsensusiga tahdid solmasa-da, haqiqiy operatsion muammolarga olib kelishi mumkin.
