Zhvilluesit e Bitcoin Core kanë publikuar tri njoftime sigurie për dobësi të gjetura në softuerin që drejton pjesën dërrmuese të rrjetit Bitcoin. Njëra prej tyre konsiderohet me shkallë të lartë rreziku, pasi mund të ndalonte procesin e krijimit të blloqeve të reja nga minatorët. Të treja të metat tashmë janë rregulluar përmes përditësimeve të softuerit.
Sipas njoftimeve zyrtare, problemet lidhen me mohimin e shërbimit (denial-of-service) dhe çështje privatësie, jo me mundësinë e vjedhjes së monedhave apo falsifikimit të transaksioneve. Bitcoin Core i klasifikon dobësitë në katër nivele, nga 'i ulët' deri te 'kritik', dhe të treja bien në kategorinë e mesme të kësaj shkalle.
Defekti kryesor prek krijimin e blloqeve
Dobësia më serioze, e regjistruar si CVE-2025-62861, ka të bëjë me procesin e ndërtimit të shablloneve të blloqeve, mbi të cilin mbështeten minatorët për të përpiluar blloqe të reja. Një rireorganizim i zinxhirit mund të shkaktonte heqjen e gabuar të disa transaksioneve, duke dëmtuar mempool-in e një node-i, pra 'dhomën e pritjes' për transaksionet e paknfirmuara.
Në raste të tilla, node-i i prekur nuk mund të ndërtonte më shabllone blloqesh derisa të riniset. Për një minator, kjo do të thotë ndërprerje e vetë punës që sjell shpërblimet e bllokut.
Dy defektet e tjera janë më pak të rënda, por po aq domethënëse. CVE-2025-62859 lejonte një peer të ndalonte përpunimin e blloqeve të një node-i përmes manipulimit të një compact block me 'witness' të ndryshuar. CVE-2025-62860, nga ana tjetër, ishte një problem privatësie që lidhej me lidhjet hyrëse përmes rrjetit Tor, të cilave u jepeshin gabimisht leje 'whitelist', duke hequr mbrojtje të rëndësishme kundër sulmeve dhe rreziqeve ndaj privatësisë.
Asnjëra nga tri dobësitë nuk arrin nivelin 'kritik', që Bitcoin Core e rezervon për defekte që rrezikojnë vjedhjen e monedhave në nivel protokolli, krijimin e paautorizuar të coin-eve apo ndarjen e përhershme të zinxhirit në të gjithë rrjetin. Zhvilluesit nuk kanë raportuar ndonjë provë se këto defekte janë shfrytëzuar nga sulmues.
Siguria përballë sfidave të reja teknologjike
Këto zbulime vijnë në një kohë kur ekipet e sigurisë po përshtatin metodat e tyre ndaj kërcënimeve në ndryshim e sipër. Bitcoin Core ka rishkruar së fundmi politikën e sigurisë duke shtuar një kategori të re për dobësi 'lehtësisht të zbulueshme', ato që mund të gjenden thjesht përmes një kërkese të thjeshtë drejtuar inteligjencës artificiale.
Këto lloj defektesh tani rregullohen dhe publikohen menjëherë, në vend që të mbahen të fshehta për periudha të gjata siç ndodhte më parë. Ky ndryshim reflekton shqetësimin në rritje se modelet e gjuhës së inteligjencës artificiale kanë ulur pragun për zbulimin e dobësive në sisteme komplekse softuerike.
Një grup vullnetarësh, i njohur si 'Bitcoin Red Team', po punon aktivisht për të gjetur defekte të tilla në të gjithë ekosistemin përpara se sulmuesit të mund t'i shfrytëzojnë. Zgjidhjet për tri dobësitë e fundit ishin shpërndarë më herët, ndërsa njoftimet zyrtare kanë ndjekur afatet standarde të publikimit të Bitcoin Core. Operatorëve të node-ve u rekomandohet të përdorin gjithmonë versionin më të fundit të softuerit për të mbetur të mbrojtur.