☝🏻В Bitcoin нашли три уязвимости Разработчики Bitcoin Core раскрыли детали трёх уязвимостей в ПО нод. Украсть или «напечатать» биткоины через них было нельзя: все три касаются DoS-атак и приватности.🛡 ☝🏻Самая опасная, CVE-2025-62861, получила высокий уровень критичности. Она срабатывала при реорганизации цепочки, когда нода переходит на другую ветку и возвращает в мемпул транзакции из отменённых блоков. Как это работало: 🔻 правила для TRUC-транзакций по ошибке продолжали действовать при таком возврате; 🔻 нода могла выкинуть родительскую транзакцию, а её «дети» оставались в мемпуле; 🔻 шаблон нового блока переставал проходить проверку. Сам мемпул не останавливался, он становился несогласованным. Из-за этого нода не могла выпускать блоки до перезапуска.🤔 Две другие ошибки средней опасности. Первая позволяла чужому узлу снова и снова задерживать обработку блоков до 10 минут. Вторая давала входящим Tor-подключениям права доверенных узлов, но только при нестандартной настройке -whitelist. Баги закрыли ещё осенью 2025-го, атак не зафиксировано. ☝🏻☝🏻Подробности опубликовали только через год: Bitcoin Core раскрывает баги, когда последняя уязвимая ветка уходит с поддержки. Но для ошибок, которые легко найти, в том числе с помощью ИИ, уже ввели быстрый режим: исправление сразу во всех ветках и сразу публичное уведомление.🤖 ================ 👁 News | 👁 Soft | 👁 Gear | 👁 Links