Luki w Bitcoin Core zagrażały tysiącom węzłów sieci

Wszystkie wiadomości

Najważniejsze wydarzenia

Wybór redakcji

Akcje

Kryptowaluty

Ekonomia

Waluty

Surowce

Biznes i bogactwo

Głosy rynku

Eugene Komchuk

11.11.2026

Luki w Bitcoin Core zagrażały tysiącom węzłów sieci — Luki wykryte w Bitcoin Core

Deweloperzy Bitcoin Core ujawnili szczegóły trzech luk, które mogły zakłócić działanie tysięcy węzłów w sieci Bitcoin. Jedna umożliwiała atakującym obejście zabezpieczeń przez Tor, a inna mogła skutecznie sparaliżować wydobycie.

Ten artykuł został przetłumaczony z oryginału. Przeczytaj oryginalną wersję przygotowaną przez naszego korespondenta tutaj.

Jak podano na stronie internetowej projektu, wszystkie trzy problemy naprawiono już w październiku 2025 r., ale oficjalne komunikaty o lukach opublikowano dopiero we wtorek 10 listopada 2026 r. Deweloperzy wyjaśnili opóźnienie polityką projektu dotyczącą ujawniania luk.

Pierwsza luka dotyczyła mechanizmu zaufanych połączeń w Bitcoin Core. Oprogramowanie pozwala operatorom węzłów tworzyć tzw. białe listy komputerów, do których stosuje się mniej restrykcyjne limity przesyłania danych.

Problem występował podczas korzystania z Tora, technologii ukrywającej rzeczywiste adresy IP użytkowników. W określonych konfiguracjach Bitcoin Core traktował zewnętrzne połączenia przez Tor jako połączenia lokalne. Jeśli adres lokalnej usługi Tor znajdował się na białej liście, zewnętrzni użytkownicy automatycznie uzyskiwali podwyższone uprawnienia.

W rezultacie atakujący mogli ominąć zabezpieczenia chroniące przed spamem i nadużyciami. Zgodnie z opublikowanym komunikatem problem dotyczył tysięcy publicznie dostępnych węzłów w sieci głównej Bitcoina.

Deweloperzy Martin Zumsande i Antoine Poinsot odkryli lukę we wrześniu 2025 r. Zaklasyfikowano ją jako lukę o średnim poziomie zagrożenia. Problem nie dotyczył węzłów, których operatorzy nie włączyli białych list.

Błąd mógł uniemożliwić tworzenie nowych bloków

Drugą lukę zaklasyfikowano jako poważną, ponieważ dotyczyła węzłów wydobywających bloki.

Błąd występował podczas reorganizacji blockchaina, gdy sieć porzuca jedną wersję łańcucha na rzecz innej. W takich przypadkach transakcje z odrzuconych bloków mogą wrócić do mempoola, czyli kolejki transakcji oczekujących na potwierdzenie.

Jednak reguła wprowadzona w Bitcoin Core 28,0 mogła w określonych okolicznościach usunąć jedną z przywróconych transakcji, pozostawiając powiązane z nią transakcje. W rezultacie węzeł wydobywający bloki mógł próbować utworzyć blok zawierający transakcje z brakującymi danymi wejściowymi.

System walidacji odrzucałby takie bloki jako nieprawidłowe. Dotknięty problemem węzeł traciłby możliwość generowania prawidłowych szablonów bloków aż do ponownego uruchomienia oprogramowania.

Deweloper Niklas Goegge zgłosił problem 26 września 2025 r. W oficjalnym komunikacie nie wspomniano jednak o znanych przypadkach wykorzystania luki przez atakujących.

Trzeci błąd, oceniony jako średnio poważny, umożliwiał złośliwemu połączeniu opóźnienie przetwarzania nowych bloków o dziesięć minut. Jeśli atakujący kontrolował wszystkie trzy połączenia wykorzystywane do szybkiego przekazywania bloków, mógł powtarzać atak bez końca.

Dlaczego deweloperzy czekali rok z ujawnieniem luk

Bitcoin Core stosuje politykę opóźnionego ujawniania luk. Szczegóły dotyczące problemów o średnim i wysokim poziomie zagrożenia są zwykle publikowane dwa tygodnie po zakończeniu okresu wsparcia dla ostatniej wersji podatnego oprogramowania.

Takie podejście daje operatorom węzłów dodatkowy czas na instalację aktualizacji i ogranicza ryzyko wykorzystania znanych luk.

Wsparcie dla ostatniej podatnej serii wydań, Bitcoin Core 29.x, zakończyło się 27 października 2026 r. Wyjaśnia to, dlaczego szczegółowe informacje o problemach opublikowano dopiero 10 listopada.

Kod naprawiający lukę związaną z Torem był jednak publicznie dostępny na GitHubie już od września 2025 r. Co więcej, tytuł odpowiedniej zmiany wyraźnie wskazywał, że uprawnienia wynikające z białej listy nie powinny obejmować przychodzących połączeń przez Tor.

W październiku deweloperzy Bitcoin Core zmienili również zasady ujawniania luk, które można łatwo ponownie wykryć, także z pomocą sztucznej inteligencji. W takich przypadkach poprawki i komunikaty dotyczące bezpieczeństwa mają być publikowane tak szybko, jak to możliwe. Trzy luki ujawnione w listopadzie podlegały jednak wcześniejszemu harmonogramowi ujawniania.

Dlaczego Bitcoin Core ma tak duże znaczenie

Bitcoin Core to główna implementacja oprogramowania obsługującego sieć Bitcoin. Umożliwia użytkownikom uruchamianie pełnych węzłów blockchaina, weryfikowanie transakcji, sprawdzanie nowych bloków i przekazywanie informacji innym uczestnikom sieci. Oprogramowanie jest open source i rozwijane przez niezależną społeczność. Bitcoin ma również alternatywne implementacje, takie jak Bitcoin Knots i btcd, które stosują te same zasady sieci.

Mimo to Bitcoin Core pozostaje dominującą implementacją. Według Coin Dance korzysta z niego około 90% publicznie dostępnych węzłów sieci. Taka koncentracja sprawia, że bezpieczeństwo oprogramowania ma kluczowe znaczenie dla całego ekosystemu. Poważny błąd w Bitcoin Core mógłby jednocześnie dotknąć tysiące węzłów, zakłócić rozgłaszanie transakcji i bloków oraz spowodować problemy dla górników. Bitcoin pozostaje jednak zdecentralizowaną siecią, co oznacza, że awaria jednego klienta nie musi zatrzymać całego blockchaina.

Przypomnijmy, że zespół Bitcoin Core wcześniej ujawnił luki wykryte z pomocą AI.

Ten materiał może zawierać opinie osób trzecich, żadne dane ani informacje na tej stronie nie stanowią porady inwestycyjnej zgodnie z naszym Zastrzeżeniem. Chociaż przestrzegamy surowych Zasad Redakcyjnych, ten post może zawierać odniesienia do produktów naszych partnerów.

Czy spodobał Ci się ten artykuł?