Bitcoin Core、修正済みの脆弱性3件を公表：最も深刻なものはマイナーのブロックテンプレート作成を妨げる恐れ

何が起きたのか

Decryptによると、Bitcoin Coreの開発者が3件のセキュリティ脆弱性を公表した。Bitcoin Coreは、ビットコインネットワークの大半のノード（ビットコインのソフトウェアを実行し、取引やブロックのデータを保存・中継するコンピューター）が動作する基盤となるリファレンスソフトウェアである。うち1件は深刻度が高く、マイニングを妨げる恐れがあるが、3件とも現在は修正済みだ。

Decryptは、これらの脆弱性はサービス拒否（システムを停止させたり正常に動作させなくしたりする攻撃）とプライバシーの問題であり、攻撃者がコインを盗んだりビットコインを偽造したりできるタイプではないと指摘している。またDecryptによれば、Bitcoin Coreは脆弱性を「low」から「critical」までの4段階に分類しており、今回の3件はその中間の範囲に位置する。

3件の脆弱性の比較

下の表にはいくつか用語が出てくる。チェーン再編成（リオーグ）とは、ネットワークが別のブロックチェーンを正として採用し、直近のブロックが置き換えられること。compact blockとは、ノード間で新しいブロックを伝えるための簡略化された形式。ウィットネスデータとは、検証に使われる署名などの取引内データで、Decryptはこれを操作することを「トランザクション展性」攻撃の一種としている。Torは匿名化ネットワーク。「whitelist」権限とは、接続が一部の防御を迂回できる信頼権限である。

最も深刻な脆弱性：なぜマイナーに影響するのか

Decryptによると、最も深刻なCVE-2025-62861はブロックテンプレートに関係している。これはマイナーが新しいブロックを組み立てる際に頼る工程である。公表内容では、チェーン再編成によってmempool（未承認取引の待機領域）が破損し、影響を受けるノードは再起動するまでブロックテンプレートを作成できなくなる恐れがある。マイナーにとっては、ブロック報酬を得る作業が止まることを意味する。

Decryptはあわせて、3件とも、Bitcoin Coreが「プロトコルレベルでのコイン窃取、無許可のコイン発行、または恒久的なネットワーク全体のチェーン分裂」のために留保しているcritical等級には達しておらず、開発者も悪用の証拠を報告していないと指摘している。

背景：AIと脆弱性開示ポリシー

Decryptによると、Bitcoin CoreはAIへの対応として最近セキュリティポリシーを改定し、「発見が容易な」脆弱性というカテゴリーを新設した。簡単なAIプロンプトで見つけられるこの種の脆弱性は、長期のエンバーゴ（公開の延期）ではなく、直ちに修正・開示されるようになった。Decryptはさらに、ボランティア団体「Bitcoin Red Team」が、攻撃者より先にエコシステム内でAIにより発見可能な脆弱性を見つけようと競っていると伝えている。

このトピックの最新ニュースを見る

• 暗号資産・ブロックチェーン