В Bitcoin Core раскрыли уязвимость, позволявшую останавливать обработку блоков
10 ноября 2026 года разработчики Bitcoin Core раскрыли уязвимость CVE-2025-62859, причём исправление было выпущено ещё в октябре 2025 года.
CVE-2025-62859 - это уязвимость средней степени опасности, затрагивавшую версии ниже 29.2 и 30.0.
Нужно сразу понять, что это возможность атаки на доступность узла, а не на безопасность биткоина.В данном случае уязвимость связана с обработкой компактных блоков, которые используются для ускорения распространения новых блоков между биткоин узлами.
Атакующий мог отправить изменённый блок с некорректными witness-данными. Из-за ошибки в логике обработки узел повторно запрашивал полный блок у того же недобросовестного пира и мог ждать до 10 минут.
Важно понимать: эта уязвимость не позволяла украсть BTC, создать дополнительные монеты или изменить правила консенсуса биткоина. Она только позволяла задерживать обработку новых блоков отдельными узлами, хотя и этого было бы вполне достаточно, чтобы на время затормозить сеть и нарушить транзакции, поскольку такая атака могла быть бесконечно долгой.
Об этой уязвимости сообщили спустя только год, поскольку это соответствует политике ответственного раскрытия Bitcoin Core.
Такая задержка нужна, чтобы дать операторам узлов время обновиться до того, как детали эксплуатации станут публичными.
https://bitcoincore.org/en/2026/11/10/disclose-cve-2025-62861Но самое интересное, что данное дополнение раскрыло сразу три уязвимости, одна из который с высокой степенью опасности.
Уязвимость Опасность ПоследствияCVE-2025-62859 Средняя Задержка обработки блоков
CVE-2025-62860 Средняя Ошибочное предоставление доверенных прав входящим Tor-подключениям
CVE-2025-62861 Высокая Нарушение создания шаблонов блоков для майнинга
В итоге все проблемы были решены еще в 25г, НО сохраняется операционный риск для устаревших узлов. И это ещё раз напоминает, что децентрализация не отменяет необходимости своевременно устанавливать обновления по безопасности.
