Vývojářský tým Bitcoin Core, který stojí za klíčovým softwarovým řešením pro většinu uzlů v síti, nedávno oznámil tři nově opravené bezpečnostní zranitelnosti. Jak uvádí Decrypt, tyto chyby byly zaměřené na zahlcení uzlů a ochranu soukromí, přičemž žádná z nich neumožňovala odcizení či neoprávněné vytváření bitcoinů. Vývojáři také potvrdili, že doposud neexistují důkazy o jejich zneužití.
Vysoká závažnost: dopad na těžaře
Bezpečnostní problémy v Bitcoin Core jsou hodnoceny v rozmezí od nízké po kritickou závažnost. Mezi nejvážnější zjištěné chyby patří CVE-2025-62861 s vysokým stupněm závažnosti, jak je uvedeno v oficiálním bezpečnostním oznámení. Tento problém se týká transakcí verze 3 (TRUC), které mají přísnější kritéria pro nepotvrzené transakce v paměti (mempool).
Pokud došlo k reorganizaci blockchainu, mohl uzel omylem odstranit některé transakce, čímž si poškodil svůj mempool. Tím pádem nebylo možné sestavovat nové bloky, dokud nedošlo k restartu uzlu. Pro těžaře to znamenalo, že přestali být schopni pokračovat v činnosti, za kterou dostávají odměny. Problém postihl verze 28.0 až 28.2 a 29.0 až 29.1, přičemž oprava byla vydána 10. října 2025 ve verzi 30.0, ale detaily byly zveřejněny až nyní.
Střední závažnost: další chyby
Chyba CVE-2025-62859 dovolovala zlovolným uzlům zpomalit zpracování bloků oběti. Útočník mohl využít situace, kdy oběti jako první předal upravený kompaktní blok se změněnými daty (witness). Oběť tak musela opětovně požádat o blok a čekala až 10 minut, což bylo vyřešeno verzemi 29.2 a 30.0.
Druhý problém, CVE-2025-62860, souvisel se sítí Tor. Uzly mohly chybně kategorizovat příchozí spojení přes Tor jako důvěryhodná, čímž se narušila ochrana proti zahlcení a úniku soukromí. Opravy byly uvolněny ve verzích 28.3, 29.2 a 30.0.
Rostoucí role AI při hledání chyb
Tato oznámení přicházejí v době, kdy se mění metodika hledání chyb. Bitcoin Core podle Decryptu nově zařazuje chyby, které lze snadno identifikovat pomocí umělé inteligence, což umožňuje jejich okamžité zveřejnění a opravu. Na konci října jsme o této změně psali zde.
Dobrovolnický tým Bitcoin Red Team mezitím vyhledává zranitelnosti, které AI dokáže odhalit rychleji než potenciální útočníci. Je důrazně doporučeno provozovatelům uzlů, zejména těžařům, aby vždy používali nejnovější verzi softwaru.
Tento článek neslouží jako investiční rada.
Top burzy
