बिटकॉइन कोर ने तीन पैच किए गए सुरक्षा खामियों का खुलासा किया, जिसमें उच्च‑गंभीरता वाला माइनिंग बग शामिल है

बिटकॉइन कोर डेवलपर्स ने सुरक्षा सलाह जारी की, जिसमें अक्टूबर 2025 में ठीक किए गए तीन कमजोरियों का विवरण है, जिसमें एक उच्च‑गंभीरता वाला बग शामिल है जो ब्लॉकचेन रीऑर्गेनाइज़ेशन के बाद माइनिंग को बाधित कर सकता था। 10 नवंबर को जारी किए गए ये खुलासे प्रोजेक्ट की नीति के अनुरूप हैं, जिसमें प्रभावित सॉफ़्टवेयर संस्करणों के लाइफ़टाइम समाप्त होने के दो हफ्ते बाद विवरण सार्वजनिक किया जाता है।

Update, Nov 11, 23:08 UTC: Bitcoin.com ने बताया कि खुलासे के समय लगभग 9% पहुँच योग्य नोड्स अभी भी संवेदनशील संस्करण चला रहे थे, और डेवलपर ग्रेग सैंडर्स ने 2 अक्टूबर, 2025 को फ़िक्स को मर्ज किया, जैसा कि आउटलेट ने रिपोर्ट किया।

Update, Nov 11, 20:00 UTC: Decrypt के अनुसार, बिटकॉइन कोर ने इन तीन कमजोरियों को “क्रिटिकल” वर्गीकृत नहीं किया, और प्रोजेक्ट ने हाल ही में अपनी सुरक्षा नीति में AI‑डिस्कवरी बग्स के लिए एक नई श्रेणी जोड़ दी है, जिन्हें तुरंत पैच और खुलासा किया जाएगा।

Update, Nov 11, 16:38 UTC: Unchained के अनुसार, खुलासे पैच जारी होने के 396 दिन बाद आए, और लिखित विवरण अंतिम संवेदनशील 29.x लाइन के लाइफ़टाइम समाप्त होने (27 अक्टूबर, 2026) के बाद प्रकाशित हुए। सलाह में यह उल्लेख है कि बग्स के किसी भी शोषण की पुष्टि नहीं की गई है।

उच्च‑गंभीरता वाला माइनिंग बग (CVE‑2025‑62861)

सबसे गंभीर मुद्दा, CVE‑2025‑62861, को सुरक्षा शोधकर्ता निक्लास गोएग्गे ने 26 सितंबर, 2025 को रिपोर्ट किया। यह चेन रीऑर्गेनाइज़ेशन के बाद मेमपूल की असंगत स्थिति पैदा कर सकता था, जिससे माइनर्स नए ब्लॉक्स बनाने में असमर्थ हो सकते थे। यह बग बिटकॉइन कोर रिलीज़ 28.0‑28.2 और 29.0‑29.1 को प्रभावित करता था और बिटकॉइन कोर 28.3 में ठीक किया गया।

मध्यम‑गंभीरता वाले खामियां (CVE‑2025‑62859 और CVE‑2025‑62860)

दूसरी कमजोरी, CVE‑2025‑62859, को यूजीन सिगेल ने अप्रैल 2025 में पहचाना। यह एक दुर्भावनापूर्ण पीयर को ट्रांज़ैक्शन विटनेस डेटा में हेरफेर करने की अनुमति देता था, जिससे ब्लॉक प्रोसेसिंग में दस मिनट तक देरी हो सकती थी और कुछ कॉन्फ़िगरेशन वाले नोड्स पर बार‑बार हमले संभव होते थे।

तीसरा मुद्दा, CVE‑2025‑62860, वैकल्पिक टोर व्हाइटलिस्ट का उपयोग करने वाले नोड्स से संबंधित था। हजारों पहुँच योग्य मेननेट नोड्स अनजाने में इनबाउंड टोर कनेक्शन की अनुमति दे रहे थे, जिससे संभावित दुरुपयोग का जोखिम बढ़ गया। व्हाइटलिस्ट कॉन्फ़िगरेशन न रखने वाले नोड्स प्रभावित नहीं थे।

पैच रोलआउट और खुलासा टाइमलाइन

तीनों कमजोरियों को अक्टूबर 2025 में ठीक किया गया। पैच बिटकॉइन कोर 30.0 (10 अक्टूबर को रिलीज़), बिटकॉइन कोर 29.2 (14 अक्टूबर को रिलीज़) और माइनिंग बग के लिए पहले के 28.3 अपडेट में शामिल किए गए। सार्वजनिक घोषणा में देरी बिटकॉइन कोर की सुरक्षा नीति के अनुरूप है, जिसका उद्देश्य उपयोगकर्ताओं को अपग्रेड करने का समय देना है, इससे पहले कि विवरण व्यापक रूप से ज्ञात हो।

आगे क्या देखना है