TheBlock
Bitcoin Core, aralarında etkilenen madencilik düğümlerinin yeniden başlatılana kadar geçerli blok şablonları oluşturmasını engelleyebilen yüksek önem dereceli bir hatanın da bulunduğu, giderilmiş üç güvenlik açığını duyurdu. Madencilik açığı CVE-2025-62861, 28.0–28.2 ve 29.0–29.1 sürümlerini etkiliyordu. Üç sorunun tamamına yönelik düzeltmeler Ekim 2025'te yayımlandı.
Neden önemli?
Madencilik hatası, zincirin yeniden düzenlenmesinden sonra işlemlerin ele alınmasıyla ilgiliydi. Bitcoin Core'un TRUC kardeş işlem çıkarma kuralları, bir işlemi ona bağlı işlemleri kaldırmadan çıkarabiliyor, bu da mempool'un tutarsız hale gelmesine ve blok şablonu oluşturulmasının aksamasına yol açıyordu.
Orta önem dereceli ikinci açık CVE-2025-62859, kötü niyetli bir eşin kompakt bloklardaki tanık verilerini değiştirerek blok işlemeyi 10 dakikaya kadar geciktirmesine olanak tanıyordu. Güvenlik duyurusuna göre saldırı, blocksonly modundaki düğümlere karşı veya saldırganın üç yüksek bant genişlikli eşin tamamını kontrol etmesi halinde süresiz olarak tekrarlanabiliyordu.
Üçüncü sorun CVE-2025-62860, bir düğümün isteğe bağlı izin listesi aralığı Tor vekil sunucusunu kapsadığında, gelen Tor eşlerine izin listesi yetkileri verebiliyordu. Bitcoin Core, erişilebilir binlerce ana ağ düğümünün gelen Tor bağlantılarını izin listesine aldığını, bunun da bazı hizmet engelleme sınırlarını ve gizlilik korumalarını devre dışı bıraktığını bildirdi. Varsayılan olarak kapalı olan izin listesi ayarını kullanmayan düğümler etkilenmedi.
Piyasa etkisi
Bitcoin Core yazılımı birçok Bitcoin düğümü tarafından kullanılıyor. Açıklar, Bitcoin protokolüne yeni bir değişiklik getirmekten ziyade madencilik faaliyetlerini, blok işlemeyi ve düğüm korumalarını etkiliyordu. Duyuru, düğüm operatörlerine yazılım sürümleri ve yapılandırmaları doğrultusunda risklerini değerlendirmeleri için ayrıntılar sunuyor.
Bitcoin Core 30.0 düzeltmelerle birlikte 10 Ekim 2025'te yayımlandı. Bunu 14 Ekim 2025'te 29.2 sürümü izledi.
Sıkça sorulan sorular
-
Madencilik açığı Bitcoin Core'un hangi sürümlerini etkiledi?
CVE-2025-62861, Bitcoin Core'un 28.0–28.2 ve 29.0–29.1 sürümlerini etkiledi. Etkilenen madencilik düğümlerinin yeniden geçerli blok şablonları oluşturabilmesi için baştan başlatılması gerekiyordu.
-
Madencilik açığı blok şablonu oluşturulmasını nasıl aksatabiliyordu?
Zincirin yeniden düzenlenmesinden sonra bir işlem, kendisine bağlı işlemler kaldırılmadan çıkarılabiliyordu. Bu da mempool'u tutarsız hale getirerek blok şablonu oluşturulmasını aksatıyordu.
-
Kompakt blok açığı işlemeyi ne kadar geciktirebiliyordu?
Kötü niyetli bir eş, blok işlemeyi 10 dakikaya kadar geciktirebiliyordu. Duyuruya göre saldırı, belirli düğüm veya eş koşullarında süresiz tekrarlanabiliyordu.
-
Tor izin listesi sorunundan hangi düğümler etkileniyordu?
Açık, isteğe bağlı izin listesi ayarını kullanan ve IP aralığı Tor vekil sunucusunu kapsayan düğümleri etkiliyordu. Varsayılan olarak kapalı olan bu ayarı kullanmayan düğümler etkilenmedi.
-
Hangi Bitcoin Core sürümleri üç açığın tamamına yönelik düzeltmeleri içeriyor?
Bitcoin Core 30.0, 10 Ekim 2025'te düzeltmelerle birlikte yayımlandı. Bunu 14 Ekim 2025'te düzeltmeleri içeren 29.2 sürümü izledi.
CryptoSlate
Crypto News
CoinDesk
WuBlockchain
Crypto Rank News