Tím Bitcoin Core, ktorý vyvíja referenčný softvér pre väčšinu uzlov siete, zverejnil v utorok podrobnosti o troch bezpečnostných chybách. Všetky sú už opravené a podľa Decryptu ide o problémy so zahltením uzla a so súkromím, nie o chyby, cez ktoré by útočník mohol ukradnúť mince alebo ich vytvoriť z ničoho. Vývojári zároveň neuviedli žiadny dôkaz, že by ich niekto zneužil.
Najvážnejšia chyba zasiahla ťažiarov
Bitcoin Core delí zraniteľnosti do štyroch stupňov od nízkej po kritickú. Najvyšší stupeň zo zverejnených chýb má podľa bezpečnostného oznámenia chyba CVE-2025-62861 s vysokou závažnosťou. Týka sa transakcií verzie 3, takzvaných TRUC, pre ktoré platia prísnejšie pravidlá v pamäti nepotvrdených transakcií (mempool).
Pri reorganizácii reťazca mohol uzol nesprávne vyhodiť niektoré transakcie a poškodiť si mempool. Následne už nedokázal zostavovať šablóny nových blokov, kým ho prevádzkovateľ nereštartoval. Pre ťažiara to znamená, že prestane robiť presne to, za čo dostáva odmenu za blok.
Ohrozené boli verzie 28.0 až 28.2 a 29.0 až 29.1. Oprava vyšla už 10. októbra 2025 vo verzii 30.0, podrobnosti však vývojári zverejnili až teraz podľa svojho harmonogramu.
Dve ďalšie chyby so strednou závažnosťou
Druhá chyba, CVE-2025-62859, umožňovala zlomyseľnému uzlu spomaliť spracovanie blokov u obete. Útočník mohol za istých podmienok využiť situáciu, keď obeti ako prvý oznámil takzvaný kompaktný blok s pozmenenými svedeckými dátami (witness). Uzol si potom blok vyžiadal znovu od toho istého partnera a čakal až 10 minút. Opravu priniesli verzie 29.2 a 30.0.
Tretia chyba, CVE-2025-62860, sa týkala siete Tor. Uzly mohli prichádzajúce spojenia cez Tor omylom zaradiť medzi dôveryhodné, čím sa na ne prestali vzťahovať niektoré ochrany proti zahlteniu aj úniku súkromia. Opravu priniesli verzie 28.3, 29.2 a 30.0. Obe chyby majú strednú závažnosť.
Chyby čoraz častejšie hľadá aj AI
Zverejnenie prichádza v čase, keď sa mení spôsob hľadania chýb. Bitcoin Core podľa Decryptu nedávno prepísal svoju bezpečnostnú politiku a pridal kategóriu chýb, ktoré sa dajú ľahko odhaliť jednoduchým zadaním pre umelú inteligenciu. Tie opravuje a zverejňuje okamžite, bez dlhého embarga. O zmene pravidiel sme písali koncom októbra.
Dobrovoľný tím Bitcoin Red Team sa medzitým snaží nájsť chyby odhaliteľné pomocou AI skôr než útočníci. Prevádzkovateľom uzlov, najmä ťažiarom, sa odporúča používať najnovšiu verziu softvéru.
Tento článok nie je investičným odporúčaním.
Top burzy
