# Bitcoin Core раскрывает и исправляет серьезную ошибку, способную остановить майнинг

Source: TechNewsList (https://technewslist.com)
Canonical URL: https://technewslist.com/ru/article/bitcoin-core-discloses-and-patches-high-severity-flaw-capable-o-2026-11-11-ni-ru
Section: DeFi & Crypto (https://technewslist.com/ru/defi-crypto)
Author: TechNewsList
Language: ru
Published: 2026-11-11T19:28:37.839+00:00
Updated: 2026-11-11T19:28:37.841519+00:00

> Разработчики Bitcoin Core опубликовали информационный бюллетень с подробным описанием исправленной уязвимости типа «отказ в обслуживании», которая могла позволить злоумышленникам остановить производство блоков майнинга.

## TL;DR
- Разработчики Bitcoin Core раскрыли устраненную уязвимость высокой степени серьезности, связанную с отказом в обслуживании, влияющую на обработку блоков узлов.
- Эта ошибка позволяла созданным одноранговым сетевым сообщениям исчерпать память узла и нарушить создание шаблонов блоков для пулов майнинга.
- Скоординированные раскрытия информации были сделаны в основных глобальных пулах майнинга перед публичной публикацией, чтобы обеспечить целостность сетевого консенсуса.

## Key points
- Уязвимость затрагивала выпуски Bitcoin Core до версии 27.2 и могла быть активирована удаленно через одноранговые сетевые соединения.
- Использование этой уязвимости позволило злоумышленникам вызвать необработанное выделение памяти, завершая работу демонов узлов во время проверки блока.
- Глобальные пулы майнинга, на долю которых приходится более восьмидесяти процентов хешрейта сети, незаметно развернули обновления безопасности до раскрытия информации.
- Во время окна патча в действующем блокчейне Биткойна не произошло никакой реорганизации цепочки или разделения консенсуса.
- Этот инцидент подчеркивает критическую зависимость криптоэкономики стоимостью в несколько триллионов долларов от волонтеров, занимающихся поддержкой открытого исходного кода.

## Что произошло

Разработчики Bitcoin Core опубликовали подробные рекомендации по безопасности, раскрывающие уязвимость высокой степени серьезности, которая могла позволить удаленным злоумышленникам вывести из строя демоны узлов и парализовать обработку транзакций в глобальных пулах майнинга. Уязвимость, первоначально обнаруженная исследователями безопасности, проводящими фаззинг-аудит в стеке одноранговой сети Биткойн, заключалась в логике, управляющей обработкой объявлений о входящих транзакциях и построении шаблонов блоков. В случае злонамеренного использования уязвимость могла привести к тому, что узлы майнинга перешли в неотвечающее состояние, остановив создание блоков и значительно замедлив время подтверждения в самой ценной криптовалютной сети в мире.

Согласно официальному сообщению, специалисты по обслуживанию координировали конфиденциальное развертывание патчей среди крупных международных пулов майнинга, депозитарных операторов и поставщиков инфраструктуры институциональных узлов за несколько недель до публикации технических подробностей. Исправление было включено в последние выпуски обслуживания, гарантируя, что подавляющее большинство хэш-мощности сети будет защищено до любого злоумышленного использования. Разработчики подтвердили, что никаких реорганизаций цепочки или разделения сети не произошло, а средства пользователей никогда не подвергались риску кражи или несанкционированного расходования.

Это раскрытие знаменует собой одну из наиболее критических ошибок, связанных с консенсусом, которые устраняли сопровождающие Bitcoin Core за последние годы. Поскольку пулы майнинга полагаются на специализированные конфигурации узлов для агрегирования ожидающих транзакций из мемпула в блоки-кандидаты, сбой этих конкретных процессов может помешать пулам выдавать рабочие задания подключенному оборудованию ASIC, эффективно простаивая миллионы терахэшей вычислительной мощности до тех пор, пока не будут завершены ручные перезапуски.

## Почему это важно

![Золотая физическая монета с официальной эмблемой валюты Биткойн.](https://technewslist.com/storage/v1/object/public/media/api/1794423160119-zzde6y-bitcoin-core-discloses-and-patches-high-severity-flaw-capable-o-2026-11-11-night-inside-1-295fc9930f.webp)

*Золотая эмблема Биткойна, символизирующая децентрализованный майнинг с доказательством работы и консенсус в области цифровой валюты.*

Эта уязвимость подчеркивает хрупкий баланс между прозрачностью открытого исходного кода и защитной безопасностью в управлении суверенной цифровой инфраструктурой. Поскольку Биткойн удерживает более полутора триллионов долларов капитала и служит основным залоговым активом для более широкой децентрализованной финансовой экосистемы, любой сбой в блокировании производства несет в себе огромные системные риски. Скоординированная атака, способная остановить генерацию блоков, могла бы спровоцировать массовые перегрузки транзакций, резкое повышение комиссий за обменные переводы и дестабилизацию чувствительных ко времени протоколов децентрализованного кредитования.

Кроме того, скоординированное раскрытие информации подчеркивает сложную реальность управления современными криптовалютными сетями. Хотя Биткойн архитектурно децентрализован, оперативное обслуживание его клиента доминирующего узла по-прежнему сосредоточено в руках небольшой группы преданных своему делу разработчиков ядра и инженеров-криптографов. Способность этой группы незаметно идентифицировать, проверять и распространять критические исправления среди операторов промышленных горнодобывающих предприятий, не вызывая паники среди населения или преждевременного использования эксплойтов в качестве оружия, является свидетельством зрелости защитных протоколов.

Однако этот инцидент также возрождает давние дебаты относительно разнообразия узлов. Поскольку на реализацию Bitcoin Core приходится более девяноста восьми процентов всех доступных полных узлов в сети, неисправленная уязвимость в ее кодовой базе представляет собой экзистенциальный риск монокультуры. Альтернативные реализации клиента, хотя исторически и противоречивы из-за риска ошибок консенсуса, теоретически могут обеспечить устойчивость к уязвимостям типа «отказ в обслуживании», специфичным для конкретной реализации.

## Технические детали

Техническая механика исправленной уязвимости заключалась в обработке некорректных буферов памяти во время одноранговой передачи компактных блоков и объявлений об инвентаризации. Когда входящий узел доставил специально отформатированные полезные данные сообщения, содержащие конфликтующие графы зависимостей транзакций, внутренняя очередь проверки узла не смогла должным образом ограничить пределы выделения памяти перед проверкой криптографических подписей.

Этот архитектурный недосмотр позволил неаутентифицированному удаленному узлу наводнить целевые узлы компактными вариантами полезной нагрузки, что привело к непрерывному перераспределению буферов памяти в куче. Когда операционная система исчерпала физическую память, убийца нехватки памяти ядра хоста завершил процесс «bitcoind», не создав упорядоченного отчета о сбое.

Для операторов пулов майнинга прекращение использования «bitcoind» немедленно приводит к разрыву коммуникационных конвейеров RPC, связывающих серверы пулов Stratum с механизмом генерации шаблонов блоков узла. Без свежих шаблонов блоков, содержащих действительные хеши предыдущих блоков и обновленные транзакции в базе монет, подключенные майнинговые установки вынуждены либо добывать устаревшие блоки, тратя огромное количество электроэнергии на неоплачиваемую работу, либо полностью приостанавливать операции до тех пор, пока вмешательство администратора не восстановит узел.

## Влияние на рынок и отрасль

![Усиленная дверь промышленного хранилища с тяжелыми круглыми запорными механизмами.](https://technewslist.com/storage/v1/object/public/media/api/1794423161137-418mls-bitcoin-core-discloses-and-patches-high-severity-flaw-capable-o-2026-11-11-night-inside-2-5e32e050f1.webp)

*Массивная безопасная дверь хранилища, обеспечивающая институциональное цифровое хранение и криптографическую защиту на уровне консенсуса.*

Институциональные рынки цифровых активов отреагировали на рекомендации с умеренной уверенностью, признав, что успешные исправления до раскрытия информации продемонстрировали высокую операционную зрелость. Крупнейшие государственные горнодобывающие предприятия, в том числе Marathon Digital, CleanSpark и Riot Platforms, сообщили, что их инфраструктура узлов была обновлена ​​без каких-либо проблем с нулевыми нарушениями в ежедневном вознаграждении за блокировку или времени безотказной работы оборудования.

В секторе криптовалютных деривативов ставки финансирования и показатели волатильности рынка после раскрытия информации остались стабильными. Торговые отделы отметили, что, хотя исторические уязвимости программного обеспечения иногда вызывали откат цен, отсутствие активных простоев сети или реорганизаций цепочки укрепило институциональное восприятие Биткойна как закаленной, устойчивой денежной сети.

В то же время ожидается, что этот инцидент ускорит благотворительное и корпоративное финансирование разработки Bitcoin Core. Крупнейшие институциональные участники, в том числе биржевые операторы и управляющие активами, предлагающие спотовые биржевые фонды, сталкиваются с растущим давлением, требующим спонсировать штатных инженеров по безопасности, занимающихся автоматическим фаззингом протоколов, формальной проверкой и постоянным тестированием на проникновение в репозитории Core.

## За чем следить дальше

В ближайшие недели компании, занимающиеся аналитикой блокчейнов, будут следить за темпами обновления более широкой экосистемы узлов. В то время как промышленные майнинговые пулы и коммерческие депозитарные компании обновили свое программное обеспечение, тысячи частных прослушивающих узлов по всему миру все еще должны применять последние версии обслуживания, чтобы устранить остаточные возможности сетевых атак.

Исследователи безопасности также будут тщательно изучать общедоступные исправления, чтобы оценить, могут ли измененные варианты эксплойтов повлиять на последующие программные библиотеки, облегченные клиентские протоколы или вторичные реализации второго уровня, такие как Lightning Network.

Наконец, ожидается, что сообщество разработчиков Биткойн обсудит новые предложения по автоматизированным конвейерам фаззинга и расширенному распределению вознаграждений за ошибки во время предстоящих саммитов по разработке протоколов, гарантируя, что будущие крайние уязвимости будут выявлены до выхода на производственные версии.

## Источники

- [Расшифровать отчет технической безопасности](https://decrypt.co/383044/bitcoin-core-patches-bug-could-have-stalled-btc-mining)- Отчеты о раскрытии информации о безопасности Bitcoin Core и рекомендациях по обновлению узлов, выпущенных глобальным майнинговым пулам.
- [Консенсусные стандарты протокола Биткойн](https://en.wikipedia.org/wiki/Peer-to-peer)- Фундаментальная техническая архитектура консенсуса по доказательству работы Биткойна, проверки блоков и топологий узлов.
- [Криптографические одноранговые сети](https://en.wikipedia.org/wiki/Peer-to-peer)- Принципы децентрализованной передачи сетевых сообщений, одноранговой синхронизации и устойчивости протоколов.

Mentions: Bitcoin Core, Mining Pools, Consensus Security, Peer-to-Peer Protocol, Block Propagation

## Sources
- [Расшифровать отчет технической безопасности](https://decrypt.co/383044/bitcoin-core-patches-bug-could-have-stalled-btc-mining)
- [Консенсусные стандарты протокола Биткойн](https://en.wikipedia.org/wiki/Bitcoin)
- [Криптографические одноранговые сети](https://en.wikipedia.org/wiki/Peer-to-peer)