Bitcoin istemcisindeki açıklar ağda binlerce düğümü tehdit etti

Traders Union
Tüm Haberleri
Kripto paralar
Bitcoin istemcisindeki güvenlik açıkları

Tüm haberler

Öne Çıkan Haberler

Editörlerin Seçtikleri

Hisse Senetleri

Kripto paralar

Ekonomi

Para Birimleri

Emtialar

İş Dünyası ve Servet

Piyasa Görüşleri

Eugene Komchuk

11.11.2026

Bitcoin istemcisindeki açıklar ağda binlerce düğümü tehdit etti — Bitcoin Core'da bulunan güvenlik açıkları

Bitcoin Core geliştiricileri, Bitcoin ağındaki binlerce düğümün işleyişini aksatabilecek üç güvenlik açığının ayrıntılarını açıkladı. Açıklardan biri saldırganların Tor üzerinden güvenlik önlemlerini aşmasına olanak tanırken, diğeri madencilik faaliyetlerini fiilen durma noktasına getirebilirdi.

Bu makale orijinalinden tercüme edilmiştir. Muhabirimiz tarafından hazırlanan orijinal versiyonu okumak için buraya tıklayın.

Projenin web sitesine göre üç sorun da Ekim 2025'te giderildi; ancak resmî güvenlik duyuruları 10 Kasım 2026 Salı gününe kadar yayımlanmadı. Geliştiriciler gecikmenin nedenini projenin güvenlik açığı bildirim politikası olarak açıkladı.

İlk güvenlik açığı, Bitcoin Core'un güvenilir bağlantı mekanizmasıyla ilgiliydi. Yazılım, düğüm operatörlerinin veri aktarım sınırlarının daha esnek uygulandığı bilgisayarlardan oluşan sözde beyaz listeler oluşturmasına olanak tanıyor.

Sorun, kullanıcıların gerçek IP adreslerini gizleyen Tor kullanıldığında ortaya çıkıyordu. Belirli yapılandırmalarda Bitcoin Core, Tor üzerinden gelen harici bağlantıları yerel bağlantı olarak değerlendiriyordu. Yerel Tor hizmetinin adresi beyaz listeye eklenmişse harici kullanıcılar otomatik olarak daha yüksek yetkiler kazanıyordu.

Bunun sonucunda saldırganlar spam ve kötüye kullanıma karşı korumaları aşabiliyordu. Yayımlanan duyuruya göre sorun, Bitcoin ana ağında halka açık binlerce düğümü etkiledi.

Geliştiriciler Martin Zumsande ve Antoine Poinsot güvenlik açığını Eylül 2025'te keşfetti. Açık, orta önem derecesinde sınıflandırıldı. Beyaz liste özelliğini etkinleştirmemiş operatörlerin düğümleri etkilenmedi.

Bir hata yeni blokların oluşturulmasını engelleyebilirdi

İkinci güvenlik açığı, madencilik düğümlerini etkilediği için yüksek önem derecesinde sınıflandırıldı.

Hata, ağın zincirin bir sürümünü terk edip diğeri lehine karar verdiği blok zinciri yeniden düzenlemeleri sırasında ortaya çıkıyordu. Bu gibi durumlarda, geçersiz sayılan bloklardaki işlemler onay bekleyen işlemlerin kuyruğu olan mempool'a geri dönebiliyor.

Ancak Bitcoin Core 28,0'da getirilen bir kural, belirli koşullarda bu geri yüklenen işlemlerden birini kaldırırken ilişkili işlemleri geride bırakabiliyordu. Bunun sonucunda bir madencilik düğümü, girdileri eksik işlemler içeren bir blok oluşturmaya çalışabiliyordu.

Doğrulama sistemi bu blokları geçersiz olarak reddediyordu. Etkilenen bir düğüm, yazılım yeniden başlatılana kadar geçerli blok şablonları oluşturamıyordu.

Geliştirici Niklas Goegge sorunu 26 Eylül 2025'te bildirdi. Ancak resmî duyuruda, saldırganların bu güvenlik açığından yararlandığı bilinen herhangi bir vakadan söz edilmiyor.

Orta önem derecesinde değerlendirilen üçüncü hata, kötü amaçlı bir bağlantının yeni blokların işlenmesini on dakika geciktirmesine olanak tanıyordu. Saldırgan hızlı blok aktarımı için kullanılan üç bağlantının tamamını kontrol ederse saldırıyı süresiz olarak tekrarlayabilirdi.

Geliştiriciler güvenlik açıklarını açıklamak için neden bir yıl bekledi?

Bitcoin Core, güvenlik açıklarının gecikmeli açıklanmasına yönelik bir politika izliyor. Orta ve yüksek önem dereceli sorunların ayrıntıları genellikle etkilenen son yazılım sürümünün destek süresi sona erdikten iki hafta sonra yayımlanıyor.

Bu yaklaşım, düğüm operatörlerine güncellemeleri yüklemeleri için ek süre tanıyor ve bilinen güvenlik açıklarından yararlanılması riskini azaltıyor.

Güvenlik açığı bulunan son sürüm serisi Bitcoin Core 29.x'in desteği 27 Ekim 2026'da sona erdi. Sorunlara ilişkin ayrıntıların neden 10 Kasım'a kadar yayımlanmadığını bu açıklıyor.

Bununla birlikte, Tor güvenlik açığını gideren kod Eylül 2025'ten beri GitHub'da herkese açık olarak bulunuyordu. Ayrıca ilgili değişikliğin başlığında, beyaz liste ayrıcalıklarının gelen Tor bağlantıları için geçerli olmaması gerektiği açıkça belirtilmişti.

Bitcoin Core geliştiricileri Ekim ayında, yapay zekâ yardımıyla da kolayca yeniden keşfedilebilecek güvenlik açıklarına ilişkin açıklama kurallarını da değiştirdi. Bu tür durumlarda düzeltmelerin ve güvenlik duyurularının artık mümkün olduğunca hızlı yayımlanması bekleniyor. Ancak Kasım ayında açıklanan üç güvenlik açığı, önceki bildirim takvimine göre ele alındı.

Bitcoin Core neden bu kadar önemli?

Bitcoin Core, Bitcoin ağını destekleyen başlıca yazılım uygulamasıdır. Kullanıcıların tam blok zinciri düğümleri çalıştırmasına, işlemleri doğrulamasına, yeni blokları geçerli kılmasına ve bilgileri ağdaki diğer katılımcılara aktarmasına olanak tanır. Yazılım açık kaynaklıdır ve bağımsız bir geliştirici topluluğu tarafından sürdürülür. Bitcoin Knots ve btcd gibi, aynı ağ kurallarını izleyen alternatif istemciler de vardır.

Buna rağmen Bitcoin Core, en yaygın kullanılan uygulama olmaya devam ediyor. Coin Dance'e göre halka açık ağ düğümlerinin yaklaşık %90'ında kullanılıyor. Bu yoğunlaşma, yazılımın güvenliğini tüm ekosistem için kritik hâle getiriyor. Bitcoin Core'daki ciddi bir hata aynı anda binlerce düğümü etkileyebilir, işlemlerin ve blokların yayılımını aksatabilir ve madenciler için sorunlara yol açabilir. Ancak Bitcoin merkeziyetsiz bir ağ olmaya devam ediyor; yani tek bir istemcideki arıza tüm blok zincirini mutlaka durdurmaz.

Hatırlatmak gerekirse, Bitcoin Core ekibi daha önce yapay zekâ yardımıyla tespit edilen güvenlik açıklarını duyurmuştu.

Bu materyal üçüncü taraf görüşlerini içerebilir, bu web sayfasındaki hiçbir veri ve bilgi Feragatnamemize göre yatırım tavsiyesi teşkil etmez. Katı Editoryal Dürüstlük ilkelerine bağlı kalmamıza rağmen, bu gönderi ortaklarımızın ürünlerine referanslar içerebilir.

Bu makaleyi beğendiniz mi?