บิตคอยน์คอร์เปิดเผยช่องโหว่ความปลอดภัยสามรายการที่ได้รับการแก้ไขแล้ว โดยปัญหาความเสี่ยงสูงอาจทำให้ miner ไม่สามารถสร้างเทมเพลตบล็อกได้

ข่าว BlockBeats วันที่ 11 พฤศจิกายน Bitcoin Core เปิดเผยช่องโหว่ความปลอดภัยสามรายการที่ได้รับการแก้ไขแล้วก่อนหน้านี้ โดยหนึ่งในนั้นถูกจัดอยู่ในระดับความรุนแรงสูง ช่องโหว่หมายเลข CVE-2025-62861 ส่งผลกระทบต่อเวอร์ชัน 28.0 ถึง 28.2 และ 29.0 ถึง 29.1 ในระหว่างกระบวนการจัดเรียงสายใหม่ กฎ "การขับไล่พี่น้อง" สำหรับธุรกรรมเวอร์ชัน 3 ยังคงถูกบังคับใช้อย่างผิดพลาด ซึ่งอาจทำให้ธุรกรรมหนึ่งถูกเตะออกจากเมมพุลแต่กลับทิ้งธุรกรรมสืบทอดไว้ ส่งผลให้สถานะของเมมพุลไม่สอดคล้องกัน โหนดของนักขุดที่ได้รับผลกระทบจะไม่สามารถสร้างเทมเพลตบล็อกที่ถูกต้องได้ จำเป็นต้องรีสตาร์ทโหนดจึงจะกลับมาผลิตบล็อกได้ ปัญหานี้ถูกค้นพบและเปิดเผยอย่างมีความรับผิดชอบโดย Niklas Goegge ในเดือนกันยายน 2025

อีกสองรายการเป็นช่องโหว่ระดับความรุนแรงปานกลาง CVE-2025-62859 ถูกรายงานโดย Eugene Siegel โหนดที่เป็นอันตรายสามารถใช้ประโยชน์จากความสามารถในการยืดหยุ่นของ segregated witness ใน compact block ทำให้ฝ่ายตรงข้ามประมวลผลบล็อกล่าช้าได้สูงสุดประมาณ 10 นาที หากผู้โจมตีควบคุมโหนด peer แบนด์วิดท์สูงทั้งสามของฝ่ายตรงข้าม หรือฝ่ายตรงข้ามรันในโหมด -blocksonly การรบกวนนี้สามารถกระทำซ้ำได้อย่างต่อเนื่อง ส่วน CVE-2025-62860 ส่งผลกระทบต่อโหนดที่เปิดใช้งานการตั้งค่า -whitelist ที่ไม่ใช่ค่าเริ่มต้น และช่วงเครือข่ายไวท์ลิสต์ครอบคลุมที่อยู่พร็อกซี Tor การเชื่อมต่อ Tor ที่เข้ามาอาจได้รับสิทธิ์ไวท์ลิสต์อย่างผิดพลาด ส่งผลให้ข้อจำกัดการป้องกันการโจมตีแบบ denial of service และการปกป้องความเป็นส่วนตัวบางส่วนผ่อนคลายลง

Bitcoin Core ระบุว่า ในขณะนั้นมีโหนดเมนเน็ตที่เข้าถึงได้หลายพันโหนดเปิดไวท์ลิสต์ให้กับการเชื่อมต่อ Tor ที่เข้ามาเนื่องจากเหตุนี้ โหนดที่ไม่ได้เปิดใช้งานการตั้งค่าดังกล่าวไม่ได้รับผลกระทบ การแก้ไขช่องโหว่ข้างต้นได้เปิดตัวตามลำดับพร้อมกับเวอร์ชัน 30.0 ที่เผยแพร่เมื่อวันที่ 10 ตุลาคม 2025 เวอร์ชัน 29.2 เมื่อวันที่ 14 ตุลาคม และเวอร์ชัน 28.3 ที่เผยแพร่ตามมาในภายหลัง โดยเวอร์ชันสุดท้ายที่ได้รับผลกระทบได้ยุติการบำรุงรักษาเมื่อวันที่ 27 ตุลาคมของปีนี้