Bitcoin Core Ungkap Celah Keamanan Tinggi yang Bisa Hentikan Node Mining

Bagaimana Bug Bitcoin Core Dapat Menghentikan Operasi Penambangan?

Kerentanan yang paling berdampak, yang diidentifikasi sebagai CVE-2025-62861, memengaruhi versi Bitcoin Core 28.0 hingga 28.2 dan 29.0 hingga 29.1. Diklasifikasikan sebagai tingkat keparahan tinggi, cacat ini melibatkan penanganan transaksi selama reorganisasi blockchain, yang berpotensi membuat node penambangan tidak dapat membuat templat blok yang valid.

Inti dari masalah ini adalah transaksi versi 3, yang umumnya disebut transaksi TRUC, yang beroperasi di bawah batasan mempool khusus. Selama reorganisasi rantai, Bitcoin Core dapat secara keliru mengeluarkan transaksi sambil mempertahankan transaksi yang bergantung padanya, sehingga menciptakan ketidakkonsistenan dalam kumpulan transaksinya.

Bagi penambang, konsekuensinya sangat merugikan. Node yang terpengaruh dapat gagal dalam validasi templat blok, sehingga secara efektif mencegah mereka menghasilkan pekerjaan penambangan baru hingga di-restart. Peralatan penambangan dapat terus melakukan hashing terhadap templat yang sudah usang, berpotensi kehilangan biaya transaksi dan mengurangi efisiensi operasional.

Peneliti keamanan Niklas Goegge melaporkan kelemahan tersebut pada 26 September 2025. Pengembang Greg Sanders kemudian memperkenalkan perbaikan, yang digabungkan pada 2 Oktober, yang mencegah perilaku pengusiran transaksi yang bermasalah selama reorganisasi.

Perbaikan tersebut muncul dalam perangkat lunak Bitcoin Core 30.0, 29.2, dan 28.3 sepanjang Oktober 2025. Meskipun demikian, sekitar 9% node yang dapat dijangkau terus mengiklankan versi yang rentan pada sekitar tanggal pengungkapan.

Apa Saja Dua Kerentanan Keamanan Bitcoin Core Lainnya?

Kerentanan kedua, CVE-2025-62859, diklasifikasikan sebagai kerentanan tingkat sedang dan melibatkan blok kompak yang dibuat secara jahat. Seorang penyerang dapat memanfaatkan penanganan yang tidak tepat terhadap saksi transaksi yang diubah untuk berulang kali menunda pengunduhan blok. Dalam kondisi jaringan tertentu, termasuk koneksi peer dengan bandwidth tinggi yang disusupi, gangguan tersebut dapat berlanjut tanpa batas waktu.

Peneliti Eugene Siegel mengidentifikasi kelemahan ini pada April 2025. Gregory Sanders mengembangkan perbaikan tersebut, yang diterapkan pada versi Bitcoin Core 30.0 dan 29.2.

Sementara itu, CVE-2025-62860 mengungkap masalah yang sama sekali berbeda yang melibatkan koneksi Tor masuk dan izin peer tepercaya. Ketika operator mengonfigurasi pengaturan opsional -whitelist Bitcoin Core untuk menyertakan alamat daemon Tor mereka, koneksi masuk dapat secara keliru mewarisi hak istimewa yang dimaksudkan untuk peer tepercaya.

Pengecualian tersebut melemahkan beberapa pengamanan terhadap serangan denial-of-service dan perlindungan privasi. Bitcoin Core menyatakan bahwa ribuan node mainnet yang dapat dijangkau berpotensi terpengaruh, meskipun konfigurasi standar tetap aman.

Mengapa Bitcoin Core Menunggu Hingga November untuk Mengungkap Kelemahan Tersebut?

Pengumuman pada 10 November tersebut mengikuti jadwal pengungkapan yang telah ditetapkan oleh Bitcoin Core. Para pengembang menahan detail teknis hingga rilis utama yang rentan, yaitu seri 29.x, mencapai status akhir masa pakai (end-of-life) pada 27 Oktober 2026. Berbeda dengan tiga pengungkapan kerentanan yang dibantu AI yang diterbitkan pada 28 Oktober, masalah-masalah ini mengikuti proses embargo konvensional.

Yang penting, tidak ada satupun yang memungkinkan pencurian bitcoin, pembuatan koin tanpa izin, atau kegagalan konsensus, dan tidak ada eksploitasi yang dilaporkan. Kerentanan penambangan memerlukan kondisi reorganisasi tertentu, yang berarti konsekuensinya terbatas pada operator yang terpengaruh, bukan pada Bitcoin itu sendiri.

Bagi penambang Bitcoin dan administrator node, perbedaan ini penting. Pemeliharaan perangkat lunak tetap penting meskipun kerentanan tidak dapat membahayakan dana. Kejadian ini menggambarkan bagaimana cacat penanganan transaksi yang tampaknya tidak jelas dapat menimbulkan masalah operasional nyata tanpa mengancam konsensus dasar jaringan.