Mahahalagang Punto
- Ibinunyag ng Bitcoin Core ngayong linggo ang tatlong dati nang naaayos na mga kahinaan, kung saan ang isa ay maaaring magpatigil ng operasyon ng pagmimina.
- Ang pinaka-seryosong depekto ay maaaring pumigil sa mga apektadong node na makabuo ng wastong block template pagkatapos ng blockchain reorganization.
- Bagaman hindi apektado ang default na installation, libu-libong mga node ang nanganganib sa potensyal na Tor configuration defect.
Ang pinakaimportanteng kahinaan ay tinukoy bilang CVE-2025-62861, na nakaaapekto sa Bitcoin Core na bersyon 28.0 hanggang 28.2 at 29.0 hanggang 29.1. Ang depektong ito ay kinategorisa bilang mataas ang kalubhaan, na may kaugnayan sa pagproseso ng transaksyon sa panahon ng blockchain reorganization, kaya maaaring hindi makabuo ng wastong block template ang mining nodes.
Ang pinagbabatayan nito ay mga transaksyon ng bersyon 3, na karaniwang tinutukoy bilang TRUC transactions, na tumatakbo sa ilalim ng espesyal na memory pool limits. Sa panahon ng chain reorganization, maaaring maling paalisin ng Bitcoin Core ang ilang mga transaksyon habang iniiwan ang dependent transactions, na nagreresulta sa inconsistency sa pool ng transaksyon nito.
Para sa mga minero, lalong problemado ang epekto. Maaaring magdulot ang mga apektadong node ng pagkabigo sa block template validation, kaya aktwal na pipigilan silang makabuo ng bagong mining work hanggang sa muling mag-restart. Maaaring magpatuloy ang mga mining device sa pag-hash ng mga luma nang template, na posibleng magdulot ng pagkakawala ng transaction fees at pagbagsak ng operasyon.
Iniulat ng security researcher na si Niklas Goegge ang depekto noong Setyembre 26, 2025. Nagpakilala ng patch ang developer na si Greg Sanders, na na-merge noong Oktubre 2, para maiwasan ang problematic na eviction ng transaksyon sa panahon ng reorganization.
Lumitaw ang patch na ito sa Bitcoin Core na 30.0, 29.2, at 28.3 na software, at patuloy hanggang Oktubre 2025. Gayunman, sa panahon ng disclosure, humigit-kumulang 9% ng mga accessible na node ay patuloy na gumagamit ng vulnerable na bersyon.
Ang pangalawang kahinaan, CVE-2025-62859, ay tinaya bilang medium severity at may kinalaman sa maliciously-crafted compact blocks. Maaaring samantalahin ng mga attacker ang hindi tamang pagtugon sa binagong transaction witness upang paulit-ulit na maantala ang pag-download ng block. Sa tiyak na network conditions, kabilang ang compromised na high-bandwidth peer connections, maaaring magpatuloy nang walang hanggan ang abala.
Nakilala ni researcher Eugene Siegel ang kahinaang ito noong Abril 2025. Si Gregory Sanders ang gumawa ng solusyon, at naipatupad ito sa Bitcoin Core versions 30.0 at 29.2.
Samantala, ibinunyag ng CVE-2025-62860 ang isang ganap na kakaibang isyu, na may kaugnayan sa inbound Tor connections at trusted peer privileges. Kapag in-enable ng operator ang optional -whitelist setting ng Bitcoin Core upang isama ang kanilang Tor daemon address, ang mga papasok na koneksyon ay maaaring maling makatanggap ng mga pribilehiyong nakalaan lamang sana sa pinagkakatiwalaang peers.
Pinalalambot ng mga exemption na ito ang ilang proteksyon laban sa denial-of-service at privacy. Ipinabatid ng Bitcoin Core na libu-libong publicly accessible na mainnet node ang maaring maapektuhan, kahit na nananatiling ligtas ang standard configuration.
Ang anunsyo noong Nobyembre 10 ay alinsunod sa nakatakdang disclosure policy ng Bitcoin Core. Pinanatili ng developers ang technical details hanggang dumating sa end-of-life ang huling major-vulnerable na release line 29.x (Oktubre 27, 2026). Kaiba sa tatlong AI-assisted vulnerability disclosures na inihayag noong Oktubre 28, sinunod ng mga kasong ito ang tradisyunal na embargo process.
Mahalagang tandaan na wala sa mga kahinaang ito ang nagpapahintulot ng anumang pagnanakaw ng Bitcoin, hindi awtorisadong paglikha ng coins, o consensus failure, at wala ring naiulat na aktwal na pagsasamantala. Ang mining vulnerability ay nangangailangan ng tukoy na kondisyon ng reorg, ibig sabihin, ang epekto ay limitado lamang sa apektadong mga operator, hindi sa Bitcoin mismo.
Para sa mga Bitcoin miner at node administrator, ang pagkakaibang ito ay mahalaga. Kahit hindi nalalagay sa panganib ang pondo ng mga kahinaan, kritikal pa rin ang software maintenance. Pinatutunayan ng insidenteng ito na ang tila maliit na transaksyon processing flaws ay maaaring magdulot ng konkretong operational na problema kahit hindi nito tinatamaan ang pangunahing konsesus ng network.
