Ibinunyag ng mga Bitcoin Core developer ang isang matinding bug na pwedeng magpahinto sa mga apektadong node sa paggawa ng bagong blocks. Nangyayari ang problemang ‘to kapag nagkakaroon ng chain reorg, na nagka-cause ng corruption sa mempool ng node.
Buti na lang, naayos na ng mga developer itong issue mahigit isang taon na ang nakalipas, pero yung mga node na luma o ‘di pa updated ay pwede pa rin maapektuhan.
Paano Naapektuhan ng Chain Reorg ang Pagbuo ng Bitcoin Block?
Ang block template ang candidate block na piniprepare ng node para magtrabaho ang mga miners. Kapag walang block template, ‘di makagawa ng panibagong block ang mining node.
Noong November 10, naglabas ang Bitcoin Core ng advisory tungkol sa CVE-2025-62861. Narito ang importanteng details:
- Apektadong versions: Bitcoin Core 28.0 hanggang 28.2 at 29.0 hanggang 29.1.
- Root cause: Nagkaroon ng mali sa rule na tinatawag na sibling eviction kapag nagka-chain reorg.
- Glitch: Pwedeng mawala sa node ang isang ni-restore na transaction pero maiwan yung mga “anak” nito.
- Resulta: Nagkaroon ng natirang transactions na gumamit ng pondo na wala na talaga.
May kinalaman ang problemang ‘to sa TRUC transactions, isang bagong klase kung saan isa lang ang pwedeng unconfirmed child. Sa rule na sibling eviction (na dinagdag noong version 28.0), pwedeng palitan ng second child na may mas mataas na bayad ang naunang child.
Pero pumalpak yung logic na yan kapag ni-restore ng node ang transactions mula sa na-disconnect na blocks. Sa madaling sabi, yung node nagbuo ng next block base sa sira o mali nang foundation.
Sino ang Nanganganib Sa Bug ng Bitcoin Core?
Kadalasan, mga miners at pool operators na gumagamit ng vulnerable na versions. Kapag naging inconsistent ang mempool, bumabagsak yung validity check ng block template creation.
Dahil dito, hindi na makakagawa ng blocks yung node na apektado. Ang tanging solusyon dito ay mag-restart, para magre-build ulit yung mempool mula simula.
September 26, 2025, responsableng ni-report ng security researcher na si Niklas Goegge ang bug na ‘to. Pagkatapos nun, agad na nag-submit ng fix si developer Greg Sanders.
Na-release ang mga patched na version noong October 2025: version 30.0, 29.2, at 28.3. Hindi agad inaanunsyo ng Bitcoin Core ang full details hangga’t hindi end of life ang pinakahuling vulnerable 29.x version. Kaya kadalasan delayed ang announcements para sigurado na updated na halos lahat ng nodes.
Kapansin-pansin, kasama rin sa disclosure na batch na ‘to ang dalawang ibang bugs na naayos sa version 30.0. Yung isa pwedeng mag-cause ng pag-freeze sa block processing, at yung isa naman mali ang pag-grant ng permissions sa inbound Tor connections. Sinundan pa ‘to ng batch ng tatlo pang bugs na na-flag ng AI-powered scanner na Project Loupe noong October.
Dahil dito, yung mga operators na naka-28.0 hanggang 29.1 pa rin ay dapat mag-upgrade agad. Kapag ni-restart mo ang apektadong node, magrereset din ang mempool at magiging malinis ulit iyon.
