Уязвимость в Bitcoin Core могла остановить майнинг — разработчики выпустили исправления

Что произошло

Разработчики Bitcoin Core раскрыли три уязвимости в программном обеспечении, которое использует большинство узлов сети Bitcoin. Все три ошибки уже исправлены.

Уязвимости относятся к отказу в обслуживании и проблемам конфиденциальности. Они не позволяли злоумышленнику украсть монеты или подделать Bitcoin.

Какие проблемы нашли

Наиболее опасная ошибка могла проявиться после реорганизации цепочки. В результате некоторые транзакции ошибочно удалялись из пула неподтверждённых транзакций узла, из-за чего он переставал создавать шаблоны блоков до перезапуска. Для майнера это означало остановку работы, которая приносит награды за блоки.

Уязвимость CVE-2025-62859 позволяла одноранговому узлу остановить обработку блоков, объявив компактный блок с манипулированными данными свидетеля — формой изменения транзакции.

Ошибка CVE-2025-62860 затрагивала конфиденциальность и безопасность: входящие подключения через анонимную сеть Tor ошибочно получали разрешения, предназначенные для доверенных подключений. Это ослабляло ряд механизмов защиты затронутых узлов от отказа в обслуживании и нарушений конфиденциальности.

Почему это важно

Bitcoin Core — эталонное программное обеспечение, которое использует большинство узлов сети. В нём предусмотрены четыре уровня классификации уязвимостей — от низкого до критического; обнаруженные проблемы относились к среднему диапазону.

Даже без возможности украсть монеты ошибка, останавливающая создание шаблонов блоков, могла напрямую повлиять на работу майнеров.

Новый подход к безопасности

Недавно Bitcoin Core обновил политику безопасности с учётом AI. В ней появилась категория легко обнаруживаемых уязвимостей, которые можно выявить с помощью простого запроса к AI; такие проблемы теперь исправляют и раскрывают сразу, не выдерживая длительный период неразглашения.

Изменение связано с опасениями, что большие языковые модели упростили поиск уязвимостей. Волонтёрская группа Bitcoin Red Team пытается находить такие ошибки в экосистеме раньше злоумышленников.