Bitcoin Core’un geliştirici ekibi, ağın işleyişini tehdit eden üç önemli güvenlik açığını kamuoyuna bildirdi. Bu açıklardan biri, Bitcoin ağında madencilik sürecini etkileyebilecek potansiyele sahip. Bitcoin Core, Bitcoin ağında kullanılan temel istemci yazılımlarından biri olarak biliniyor ve birçok düğüm bu yazılımı kullanıyor.
Açıkların kapsamı ve etkilenen sürümler
10 Kasım’da yayınlanan güvenlik raporlarına göre, en dikkat çeken güvenlik açığı CVE-2025-62861 koduyla ortaya çıktı. Bu açık, blokzincirde yeniden organizasyon yaşandığında düğümlerin mempool fonksiyonlarında tutarsızlıklara yol açabiliyor. Mempool, henüz bloklara eklenmemiş işlemlerin geçici olarak bekletildiği alandır.
Bitcoin Core geliştiricileri, CVE-2025-62861 açığının ciddi bir risk taşıdığını ve blokzincir yeniden organizasyonları sırasında mempool durumunu bozarak madencilik sürecini aksatabileceğini açıkladı.
Bu sorun, Bitcoin Core’un 28.0, 28.1, 28.2, 29.0 ve 29.1 sürümlerini etkiliyor. Güvenlik araştırmacısı Niklas Goegge, bu açığı 26 Eylül 2025 tarihinde tespit etti.
Orta düzeyde iki açık daha
Geliştiriciler, orta önem taşıyan iki farklı güvenlik açığını daha kamuoyuna duyurdu. CVE-2025-62859 koduna sahip ilk açık, kötü niyetli kişilerin işlem “witness” bilgilerini değiştirerek blok işleme sürecini yavaşlatabilmelerine olanak sağlıyor. Bu durumda, etkilenen bir düğüm, bir bloğu işlemeden önce 10 dakikaya kadar beklemek zorunda kalabiliyor.
Diğer bir açık olan CVE-2025-62860 ise Tor ağı üzerinden çalışan Bitcoin düğümlerini etkiliyor. Bu açık, binlerce düğümün yetkisiz Tor bağlantılarına izin vermesine neden olabiliyor. İsteğe bağlı whitelist yapılandırmasını kullanmayan düğümler ise bu durumdan etkilenmiyor.
Geliştiriciler, bu orta düzey açıkların biri blok işleme sürelerini uzatırken, diğerinin belirli Tor yapılandırmaları altında düğümleri etkileyebileceğini belirtti.
Düzeltmeler ekim ayında yayımlandı
Geliştiriciler tarafından tespit edilen bu güvenlik açıkları aslında yeni değil. Bitcoin Core ekibi, bu sorunları Ekim 2025’te gerçekleştirdiği güncellemelerle kapattı. Özellikle kritik madencilik açığı, Bitcoin Core 28.3 sürümünde düzeltildi.
Bu düzeltmeler, Bitcoin Core 30.0 sürümünün 10 Ekim’de ve Bitcoin Core 29.2 sürümünün 14 Ekim’de yayımlanmasıyla düğüm operatörlerine ulaştırıldı. Böylece eski sürümleri kullanan operatörler için güncel bir yazılım kullanma imkânı sağlandı. Geliştiricilerin bu titiz çalışmaları, Bitcoin ağının güvenliğini koruma noktasında bir kez daha önemli bir adım oldu.
