Bitcoin Core geliştiricileri, Ekim 2025'te düzeltildiği üç güvenlik açığını açıklayan güvenlik danışmanlıkları yayımladı; bunlardan biri blok zinciri yeniden düzenlemesinden sonra madenciliği etkileyebilecek yüksek şiddetli bir hataydı. 10 Kasım'da duyurulan bu bilgiler, etkilenen sürümlerin kullanım ömrü sona erdikten en az iki hafta sonra detayların paylaşılması gerektiği proje politikasına uygun olarak yapıldı.

BTC / USD
Kaynak: CoinGecko. Fiyatlar gösterge niteliğindedir.

Güncelleme, 11 Kasım, 23:08 UTC: Bitcoin.com, açıklama anında ulaşılabilir düğümlerin yaklaşık %9'unun hâlâ savunmasız sürümleri çalıştırdığını ve geliştirici Greg Sanders'ın düzeltmeyi 2 Ekim 2025'te birleştirdiğini bildirdi.

Güncelleme, 11 Kasım, 20:00 UTC: Decrypt'e göre, üç güvenlik açığının hiçbiri Bitcoin Core tarafından “kritik” olarak sınıflandırılmadı ve proje, AI tarafından keşfedilen hatalar için anında yama ve açıklama yapılmasını sağlayan yeni bir güvenlik politikası ekledi.

Güncelleme, 11 Kasım, 16:38 UTC: Unchained, açıklamaların yamaların gönderilmesinden 396 gün sonra yapıldığını ve son savunmasız 29.x sürümünün 27 Ekim 2026'da kullanım ömrünün sona ermesinin ardından yazıların yayımlandığını belirtti. Danışmanlık, hataların herhangi bir şekilde istismar edildiğini doğrulamadığını vurguluyor.

Yüksek Şiddetli Madencilik Açığı (CVE‑2025‑62861)

En kritik sorun, CVE‑2025‑62861 kodlu, 26 Eylül 2025'te güvenlik araştırmacısı Niklas Goegge tarafından rapor edildi. Zincir yeniden düzenlemesinden sonra mempool durumunun tutarsızlaşmasına yol açarak madencilerin yeni blok oluşturmasını engelleyebilirdi. Hata, Bitcoin Core 28.0‑28.2 ve 29.0‑29.1 sürümlerini etkiledi ve Bitcoin Core 28.3'te giderildi.

Orta Şiddetli Açıklar (CVE‑2025‑62859 ve CVE‑2025‑62860)

İkinci güvenlik açığı, CVE‑2025‑62859, Nisan 2025'te Eugene Siegel tarafından tespit edildi. Kötü niyetli bir eş, işlem tanık verilerini manipüle ederek blok işleme süresini on dakikaya kadar geciktirebilir ve belirli yapılandırmalara sahip düğümlere tekrar eden saldırılar düzenleyebilirdi.

Üçüncü sorun, CVE‑2025‑62860, isteğe bağlı Tor beyaz listesi kullanan düğümleri etkiledi. Binlerce ulaşılabilir ana ağ düğümü, istemeden gelen Tor bağlantılarına izin vererek potansiyel suistimallere açık hale geldi. Beyaz liste yapılandırması olmayan düğümler etkilenmedi.

Yama Dağıtımı ve Açıklama Zaman Çizelgesi

Üç güvenlik açığı da Ekim 2025'te düzeltildi. Yamalar Bitcoin Core 30.0 (10 Ekim'de), Bitcoin Core 29.2 (14 Ekim'de) ve madencilik hatası için daha önceki 28.3 güncellemesine dahil edildi. Kamuoyuna gecikmeli duyuru, kullanıcıların yükseltme yapması için zaman tanımayı amaçlayan Bitcoin Core güvenlik politikasına uygundur.