Bitcoin Core раскрыл уязвимость средней опасности, позволяющую приостановить обработку блоков, исправление которой уже включено в версии 29.2 и 30

Согласно уведомлению о безопасности Bitcoin Core, уязвимость среднего уровня CVE-2025-62859 была раскрыта 10 ноября 2026 года. Эта уязвимость присутствует в версиях до 29.2 и 30, и злонамеренные узлы могут использовать манипуляцию данными свидетельства в компактных блоках (witness malleation), чтобы при определенных условиях остановить обработку блоков жертвы.

В уведомлении указано, что затронутые узлы очищают состояние загрузки после восстановления компактного блока и перед проверкой данных свидетельства. Если проверка не удалась, узел откатится к запросу полного блока у того же узла и будет ждать таймаута в 10 минут. Если злоумышленник контролирует 3 высокоскоростных пира жертвы или жертва работает в режиме -blockonly, эта атака может повторяться бесконечно.

Уязвимость была обнаружена Юджином Сигелем и ответственно раскрыта, исправление уже включено в версии Bitcoin Core 29.2 и 30.