Bitcoin Core tiết lộ ba lỗ hổng bảo mật đã được khắc phục, trong đó vấn đề nghiêm trọng có thể khiến thợ đào không thể tạo mẫu khối

Tin tức BlockBeats, ngày 11 tháng 11, Bitcoin Core đã công khai tiết lộ ba lỗ hổng bảo mật đã được sửa trước đó, trong đó một lỗ hổng được đánh giá là nghiêm trọng. Lỗ hổng có mã CVE-2025-62861 ảnh hưởng đến các phiên bản 28.0 đến 28.2 và 29.0 đến 29.1. Trong quá trình tổ chức lại chuỗi, quy tắc "trục xuất anh em" đối với giao dịch phiên bản 3 vẫn bị thực thi sai, có thể đẩy một giao dịch ra khỏi mempool nhưng lại giữ lại giao dịch kế thừa của nó, dẫn đến trạng thái mempool không nhất quán. Các nút khai thác bị ảnh hưởng sẽ không thể tạo mẫu khối hợp lệ, cần khởi động lại nút để khôi phục việc tạo khối. Vấn đề này được Niklas Goegge phát hiện vào tháng 9 năm 2025 và tiết lộ có trách nhiệm.

Hai lỗ hổng còn lại là lỗ hổng mức trung bình. CVE-2025-62859 do Eugene Siegel báo cáo, nút độc hại có thể lợi dụng tính khả biến của Segregated Witness trong khối compact để khiến đối phương xử lý khối bị trễ tối đa khoảng 10 phút. Nếu kẻ tấn công kiểm soát toàn bộ ba nút ngang hàng băng thông cao của đối phương, hoặc đối phương chạy ở chế độ -blocksonly, sự gián đoạn này có thể được thực hiện lặp đi lặp lại. CVE-2025-62860 ảnh hưởng đến các nút đã bật cài đặt -whitelist không mặc định, và dải mạng whitelist bao phủ địa chỉ proxy Tor, các kết nối Tor đến có thể bị cấp quyền whitelist một cách sai lầm, từ đó nới lỏng một số giới hạn chống tấn công từ chối dịch vụ và bảo vệ quyền riêng tư.

Bitcoin Core cho biết, vào thời điểm đó có hàng nghìn nút mainnet có thể truy cập được do đó đã mở whitelist cho các kết nối Tor đến, các nút không bật cài đặt này không bị ảnh hưởng. Việc sửa các lỗ hổng trên đã lần lượt được phát hành cùng với phiên bản 30.0 phát hành ngày 10 tháng 10 năm 2025, phiên bản 29.2 ngày 14 tháng 10, và phiên bản 28.3 phát hành sau đó, phiên bản bị ảnh hưởng cuối cùng đã ngừng bảo trì vào ngày 27 tháng 10 năm nay.