Bitcoin Core әзірлеушілері әсер еткен түйіндердің жаңа блоктар құруына кедергі келтіруі ықтимал жоғары деңгейлі ақауды жария етті. Ақау тізбек қайта ұйымдастырылған кезде пайда болып, түйіннің мемпулын бұзды.
Дегенмен, әзірлеушілер мәселені бір жылдан астам уақыт бұрын шешті, бірақ ескі түйіндер әлі де қауіпке ұшырауы ықтимал.
Тізбекті қайта ұйымдастыру Bitcoin блок құруды қалай тоқтатуы ықтимал
Блок шаблоны – бұл түйін майнерлер өңдеуі үшін дайындайтын үміткер блок. Онсыз, майнинг түйіні жаңа блоктар шығара алмайды.
10 қарашада Bitcoin Core CVE-2025-62861 бойынша ескерту жариялады. Негізгі мәліметтер төмендегідей:
- Әсер еткен нұсқалар: Bitcoin Core 28,0-ден 28,2-ге дейін және 29,0-ден 29,1-ге дейінгі нұсқалар.
- Негізгі себеп: «Сиблингті шығарып тастау» деп аталатын ереже тізбекті қайта ұйымдастыру кезінде дұрыс жұмыс істемеді.
- Ақау: Түйіндер қалпына келтірілген транзакцияны тастап, оның ұрпақтарын қалдырып кете алатын еді.
- Нәтиже: Артта қалған транзакциялар енді жоқ қаражатты жұмсады.
Мәселе TRUC транзакцияларымен байланысты болды, олар тек бір расталмаған ұрпаққа рұқсат етілетін жаңа түрге жатады. 28,0-нұсқада енгізілген сиблингті шығарып тастау ережесінде екінші, жоғары комиссия төлейтін баланың біріншісін алмастыруына мүмкіндік беріледі.
Алайда, бұл логика түйіндер ажыратылған блоктардан транзакцияларды қалпына келтірген кезде істен шықты. Қарапайым тілмен айтқанда, түйін келесі блогын дұрыс емес негізде құрды.
Bitcoin Core ақауынан кімдер тәуекелге ұшырады?
Негізінен, осал нұсқаларды іске қосқан майнерлер және пул операторлары. Мемпул үйлеспейтін болса, блок шаблонын құру жарамдылық тексеруінен өте алмады.
Соның нәтижесінде, зардап шеккен түйін бұдан әрі блоктар шығара алмаған. Жалғыз шешім – қайта жүктеу еді, себебі бұл түйіннің мемпулын басынан бастап құруға мәжбүр ететін.
Ақпараттық қауіпсіздік зерттеушісі Никлас Гёгге 26 қыркүйек, 2025 күні ақауды тиісті түрде хабарлады. Көп ұзамай, әзірлеуші Грег Сандерс түзетуді енгізді.
Түзетілген нұсқалар 2025 жылғы қазанда 30,0, 29,2 және 28,3 нұсқаларымен шықты. Bitcoin Core егжей-тегжейлі ақпаратты осал 29.x нұсқасының қолдау мерзімі біткеннен кейін ғана жариялады. Сондықтан әзірлеушілер көп жағдайда көпшілік түйіндер жаңартылғанша егжей-тегжейлерді кешіктіріп береді.
Айта кетерлігі, дәл осы жарияланған топтамада 30,0-нұсқада түзетілген тағы екі ақау болды. Біреуі блок өңделуін ұзақ уақытқа тоқтатуы ықтимал болса, тағы бірі ішкі Tor қосылымдарына рұқсатты дұрыс берді. Сондай-ақ, бұл жарияланым ЖИ-ге негізделген Project Loupe сканері анықтаған үш ақаудан құралған қазан айындағы топтамаға жалғасады.
Сондықтан 28,0-ден 29,1-ге дейінгі нұсқаларды қолданатын операторлар дереу жаңартуы тиіс. Зардап шеккен түйінді қайта жүктеу де таза мемпулды қалпына келтіреді.
