توسعه‌دهندگان بیت‌کوین کور، نرم‌افزاری که بیشتر نودهای شبکه بیت‌کوین با آن کار می‌کنند، سه‌شنبه ۱۰ نوامبر ۲۰۲۶ جزئیات سه آسیب‌پذیری امنیتی را منتشر کردند. هر سه نقص حدود یک سال پیش، در اکتبر ۲۰۲۵، وصله شده‌اند و جدی‌ترین آن‌ها می‌توانست ساخت بلاک را در نود ماینرها متوقف کند.
باگ پرخطر: توقف ساخت قالب بلاک
به گزارش د بلاک، نقص CVE-2025-62861 با درجه «شدت بالا» نسخه‌های ۲۸.۰ تا ۲۸.۲ و ۲۹.۰ تا ۲۹.۱ را درگیر می‌کرد. نیکلاس گوگه این مشکل را ۲۶ سپتامبر ۲۰۲۵ گزارش داده بود. پس از یک بازآرایی زنجیره (reorg)، قاعده‌ای که برای حذف تراکنش‌ها از ممپول به کار می‌رود به‌اشتباه روی تراکنش‌های برگشتی هم اعمال می‌شد و یک تراکنش را بدون تراکنش‌های وابسته به آن حذف می‌کرد. در نتیجه ممپول نود ناسازگار می‌شد و نود ماینر تا زمان راه‌اندازی دوباره نمی‌توانست قالب بلاک معتبر بسازد.
دو نقص با شدت متوسط
- CVE-2025-62859: یک همتای مخرب می‌توانست با دست‌کاری داده ویتنس در بلاک‌های فشرده، پردازش بلاک را تا ۱۰ دقیقه عقب بیندازد. این نقص را یوجین سیگل در آوریل ۲۰۲۵ گزارش کرده بود.
- CVE-2025-62860: اتصال‌های ورودی از شبکه تور در برخی پیکربندی‌ها مجوز «فهرست سفید» می‌گرفتند و بخشی از محدودیت‌های ضد حمله منع سرویس و حفاظت‌های حریم خصوصی از روی آن‌ها برداشته می‌شد. این مشکل فقط نودهایی را درگیر می‌کرد که از تنظیم اختیاری و غیرپیش‌فرض whitelist استفاده می‌کردند؛ به گفته بیت‌کوین کور، «هزاران» نود در شبکه اصلی چنین وضعیتی داشتند.
خطر سرقت دارایی مطرح نبود
دیکریپت می‌نویسد هیچ‌کدام از این سه نقص امکان سرقت کوین، ساخت غیرمجاز کوین یا دوشاخه شدن دائمی زنجیره را نمی‌داد و هیچ‌یک در رده «بحرانی» قرار نگرفته است. توسعه‌دهندگان نشانه‌ای از سوءاستفاده از این نقص‌ها هم گزارش نکرده‌اند.
نسخه ۳۰.۰ بیت‌کوین کور هر سه مشکل را در ۱۰ اکتبر ۲۰۲۵ برطرف کرد و نسخه ۲۹.۲ هم در ۱۴ اکتبر همان سال منتشر شد. به نوشته دیکریپت، از گردانندگان نود به طور معمول خواسته می‌شود آخرین نسخه نرم‌افزار را اجرا کنند.
افشای سه باگ وصله‌شده بیت‌کوین کور؛ یکی می‌توانست ساخت بلاک ماینرها را متوقف کند