CVE-2025-62861

Nome do Software Vulnerável e Versões Afetadas Bitcoin Core versões 28.0 a 28.2 Bitcoin Core versões 29.0 a 29.1

Description Um problema de alta severidade existe onde um nó de mineração pode ficar incapaz de produzir templates de bloco válidos após uma reorganização de cadeia (reorg), processo no qual um nó muda para uma cadeia concorrente com mais trabalho acumulado. Isso ocorre devido a uma falha na lógica de expulsão de irmãos (sibling eviction) relacionada a transações de Confirmação Restrita Topologicamente (TRUC) (transações de versão 3 definidas na BIP 431). As transações TRUC estão sujeitas a regras de política de mempool que limitam como transações não confirmadas podem ser encadeadas para evitar ataques de fixação (pinning attacks), nos quais uma transação sensível ao tempo é impedida de ser acelerada com uma taxa maior.

Durante uma reorg, as transações dos blocos deslocados são readicionadas ao mempool. Como o caminho bypass limits não estava devidamente protegido, o mecanismo de expulsão de irmãos poderia remover erroneamente uma transação restaurada, mantendo seus descendentes no mempool. Isso cria um estado inconsistente onde os descendentes gastam saídas que não existem mais, fazendo com que a verificação de validade do template do bloco falhe. Os nós afetados devem ser reiniciados para recarregar o mempool e restaurar a consistência. Foi relatado que aproximadamente 9% dos nós alcançáveis estavam executando versões afetadas.

Recommendations Atualize o Bitcoin Core versões 28.0 a 28.2 para a versão 28.3. Atualize o Bitcoin Core versões 29.0 a 29.1 para a versão 29.2. Como solução temporária, reinicie o nó afetado para limpar o estado de erro e restaurar a capacidade de produzir templates de bloco.