W Bitcoin Core wykryto poważne luki

Poważne luki w Bitcoin Core już załatane

W Bitcoin Core ujawniono kilka luk bezpieczeństwa, które mogły wpływać na działanie węzłów Bitcoina oraz proces tworzenia nowych bloków. Najpoważniejsza z nich, oznaczona jako CVE-2025-62861, dotyczyła infrastruktury wykorzystywanej przez górników i mogła powodować zatrzymanie pracy części pełnych węzłów podczas przygotowywania nowych bloków.

Dwie pozostałe podatności — CVE-2025-62860 i CVE-2025-62859 — dotyczyły odpowiednio błędnej klasyfikacji połączeń przez Tor oraz możliwości opóźniania przetwarzania bloków przez złośliwe węzły.

Co dokładnie się wydarzyło?

Według ujawnionych informacji problem dotyczył kilku wydań Bitcoin Core:

• 28.0–28.2
• 29.0–29.1

W przypadku CVE-2025-62861 błąd pojawiał się w mempool, czyli kolejce oczekujących transakcji. W określonych warunkach błędna logika mogła usuwać poprawne wpisy i blokować transakcje zależne od siebie, przez co node nie był w stanie poprawnie przygotować danych potrzebnych do wykopania bloku. W praktyce oznaczało to konieczność ponownego uruchomienia maszyny.

Tor i fałszywe zaufanie do połączeń

Druga luka, CVE-2025-62860, dotyczyła sytuacji, w której Bitcoin Core mógł błędnie uznać użytkownika łączącego się przez Tor za zaufany node. W takim scenariuszu część zabezpieczeń, w tym mechanizmy ograniczające ataki typu DoS, mogła nie zadziałać tak, jak powinna.

Nie wszystkie węzły były narażone. Problem dotyczył głównie tych konfiguracji, w których używano określonych ustawień zaufanych adresów. Szacowano jednak, że potencjalnie podatne mogły być tysiące node'ów.

Opóźnianie przetwarzania bloków

Trzecia luka, CVE-2025-62859, mogła pozwolić złośliwemu węzłowi na opóźnianie procesu obsługi bloków nawet o 10 minut. W niektórych warunkach takie opóźnienie mogło być powtarzane, co zwiększało ryzyko zakłóceń w pracy sieci.

Poprawki były gotowe wcześniej

Najważniejsza dobra wiadomość jest taka, że wszystkie trzy problemy zostały już naprawione w aktualizacjach wydanych w październiku 2025 roku. Szczegóły techniczne ujawniono dopiero później, po wygaśnięciu wsparcia dla podatnych wersji, aby ograniczyć ryzyko nadużyć.

W przypadku luki związanej z Tor poprawki trafiły do wydań 28.3, 29.2 i 30.0. Użytkownicy i operatorzy node'ów korzystający ze starszych wersji powinni przejść na wspierane wydania i sprawdzić swoje ustawienia zaufanych adresów.

Czy to groziło zwykłym użytkownikom?

Nie. Z opublikowanych informacji wynika, że problem dotyczył przede wszystkim node'ów i infrastruktury górniczej, a nie środków przechowywanych w zwykłych portfelach. Osoby korzystające z autocustody nie były narażone na bezpośrednią utratę bitcoinów.

To ważne rozróżnienie: takie błędy mogą utrudnić działanie sieci lub wydobycie, ale nie oznaczają automatycznie zagrożenia dla sald użytkowników.

Co warto zapamiętać?

• wykryto trzy luki w Bitcoin Core
• najpoważniejsza mogła blokować przygotowanie bloków do wydobycia
• jedna z podatności dotyczyła błędnego zaufania do połączeń przez Tor
• poprawki wydano już w październiku 2025 roku
• zwykli użytkownicy i ich środki nie zostali objęci bezpośrednim ryzykiem

W praktyce to przypomnienie, że w świecie Bitcoina regularne aktualizacje oprogramowania node'ów pozostają kluczowe dla bezpieczeństwa całej sieci.