Lỗi Bitcoin Core: Khắc phục bằng khởi động lại cho các nút khai thác bị hỏng

Các nhà phát triển của Bitcoin Core đã tiết lộ một lỗ hổng nghiêm trọng có thể ngăn các nút bị ảnh hưởng tạo ra các khối mới. Vấn đề phát sinh trong quá trình tái tổ chức chuỗi, gây ra hỏng hóc trong mempool của nút.

Vấn đề đã được các nhà phát triển giải quyết hơn một năm trước, mặc dù các nút cũ hơn vẫn có thể gặp rủi ro.

Cách Một Lần Tái Tổ Chức Chuỗi Có Thể Phá Vỡ Quá Trình Tạo Khối Bitcoin

Một mẫu khối là một khối ứng viên mà một nút chuẩn bị cho thợ đào để làm việc. Nếu không có, một nút khai thác không thể tạo ra các khối mới.

Vào ngày 10 tháng 11, Bitcoin Core đã phát hành một thông báo cho CVE-2025-62861. Các chi tiết chính như sau:

• Các phiên bản bị ảnh hưởng: Bitcoin Core 28.0 đến 28.2 và 29.0 đến 29.1.
• Nguyên nhân gốc rễ: Một cơ chế được gọi là sibling eviction đã hoạt động sai trong quá trình tái tổ chức chuỗi.
• Lỗi: Các nút có thể loại bỏ một giao dịch đã được khôi phục trong khi vẫn giữ lại các giao dịch con của nó.
• Kết quả: Các giao dịch còn lại đã chi tiêu số tiền không còn khả dụng.

"Việc tiết lộ thông tin chi tiết về sự không nhất quán mempool do các quy tắc sibling eviction của TRUC kích hoạt trong quá trình tái tổ chức. Một bản sửa lỗi đã được phát hành vào ngày 10 tháng 10 năm 2025 trong Bitcoin Core v30.0. Các phiên bản bị ảnh hưởng là 28.0 đến 28.2 và 29.0 đến 29.1."

— Bitcoin Core Project (@bitcoincoreorg) ngày 10 tháng 11 năm 2026

Lỗ hổng liên quan đến các giao dịch TRUC, một loại mới hơn chỉ cho phép một giao dịch con chưa được xác nhận. Với sibling eviction, được giới thiệu trong phiên bản 28.0, một giao dịch con thứ hai trả phí cao hơn có thể thay thế giao dịch con đầu tiên.

Logic đó đã bị phá vỡ khi các nút khôi phục các giao dịch từ các khối đã bị ngắt kết nối. Nói một cách đơn giản, nút đã xây dựng khối tiếp theo của nó trên một nền tảng không ổn định.

Ai Dễ Bị Tổn Thương Trước Lỗi Bitcoin Core?

Chủ yếu là các thợ đào và người vận hành pool đang chạy các phiên bản bị ảnh hưởng. Một khi mempool trở nên không nhất quán, việc tạo mẫu khối đã thất bại trong kiểm tra tính hợp lệ.

Kết quả là, nút bị ảnh hưởng không còn có thể tạo ra các khối. Khởi động lại là biện pháp khắc phục duy nhất, buộc nút phải xây dựng lại mempool từ đầu.

Nhà nghiên cứu bảo mật Niklas Goegge đã báo cáo lỗ hổng một cách có trách nhiệm vào ngày 26 tháng 9 năm 2025. Nhà phát triển Greg Sanders đã gửi bản sửa lỗi ngay sau đó.

Các phiên bản đã vá 30.0, 29.2 và 28.3 đã được phát hành vào tháng 10 năm 2025. Bitcoin Core chỉ tiết lộ chi tiết sau khi phiên bản 29.x dễ bị tổn thương cuối cùng đạt đến cuối vòng đời, đó là lý do tại sao các nhà phát triển thường trì hoãn thông tin cho đến khi hầu hết các nút đã cập nhật.

Hai lỗi khác được sửa trong phiên bản 30.0 đã được bao gồm trong cùng đợt tiết lộ. Một lỗi có thể làm đình trệ quá trình xử lý khối, và lỗi khác đã cấp quyền không chính xác cho các kết nối Tor đến. Việc tiết lộ này tiếp nối một đợt tháng 10 gồm ba lỗi khác được phát hiện bởi một máy quét hỗ trợ AI có tên Project Loupe.

Các nhà vận hành vẫn đang chạy các phiên bản 28.0 đến 29.1 nên nâng cấp ngay lập tức. Khởi động lại một nút bị ảnh hưởng cũng khôi phục lại một mempool sạch.