Pengembang Bitcoin Core telah menerbitkan peringatan keamanan yang menjelaskan tiga kerentanan yang diperbaiki pada Oktober 2025, termasuk cacat berisiko tinggi yang berpotensi mengganggu penambangan setelah reorganisasi blockchain. Pengungkapan yang dirilis pada 10 November ini mengikuti kebijakan proyek untuk menunggu setidaknya dua minggu setelah akhir masa pakai (end-of-life) versi perangkat lunak yang terdampak sebelum mendetailkan informasi ke publik.

BTC / USD
Sumber: CoinGecko. Harga bersifat indikatif.

Pembaruan, 11 Nov, 23:08 UTC: Bitcoin.com melaporkan bahwa sekitar 9% node yang dapat dijangkau masih menjalankan versi yang rentan saat pengungkapan dilakukan, dan bahwa pengembang Greg Sanders menggabungkan perbaikan tersebut pada 2 Oktober 2025, menurut media tersebut.

Pembaruan, 11 Nov, 20:00 UTC: Menurut Decrypt, tidak ada dari ketiga kerentanan tersebut yang diklasifikasikan sebagai “kritis” oleh Bitcoin Core, dan proyek tersebut baru saja merevisi kebijakan keamanannya untuk menyertakan kategori untuk bug yang dapat ditemukan oleh AI, yang akan diperbaiki dan diungkapkan segera.

Pembaruan, 11 Nov, 16:38 UTC: Menurut Unchained, pengungkapan tersebut tiba 396 hari setelah patch dirilis, dan artikelnya dipublikasikan setelah baris 29.x yang rentan terakhir mencapai akhir masa pakai pada 27 Oktober 2026. Peringatan tersebut mencatat bahwa tidak ada konfirmasi mengenai eksploitasi bug tersebut.

Kerentanan Penambangan Berisiko Tinggi (CVE-2025-62861)

Masalah paling kritis, yang dikatalogkan sebagai CVE-2025-62861, dilaporkan oleh peneliti keamanan Niklas Goegge pada 26 September 2025. Hal ini berpotensi menyebabkan keadaan memool yang tidak konsisten setelah reorganisasi rantai, yang dapat mencegah penambang membuat blok baru. Bug ini memengaruhi rilis Bitcoin Core 28.0–28.2 dan 29.0–29.1 dan telah ditangani dalam Bitcoin Core 28.3.

Cacat Berisiko Sedang (CVE-2025-62859 dan CVE-2025-62860)

Kerentanan kedua, CVE-2025-62859, diidentifikasi oleh Eugene Siegel pada April 2025. Hal ini memungkinkan peer jahat untuk memanipulasi data saksi transaksi, yang berpotensi menunda pemrosesan blok hingga sepuluh menit dan memungkinkan serangan berulang pada node dengan konfigurasi tertentu.

Masalah ketiga, CVE-2025-62860, berkaitan dengan node yang menggunakan daftar putih (whitelist) Tor opsional. Ribuan node mainnet yang dapat dijangkau secara tidak sengaja mengizinkan koneksi masuk Tor, sehingga memaparkan mereka terhadap potensi penyalahgunaan. Node tanpa konfigurasi daftar putih tidak terpengaruh.