Bitcoin ağının çalışmasını sağlayan temel yazılımlardan Bitcoin Core, üç güvenlik açığının teknik ayrıntılarını 10 Kasım 2026 tarihinde kamuoyuna açıkladı. The Block'un 11 Kasım tarihli haberine göre açıklanan sorunlardan biri yüksek, diğer ikisi orta önem derecesine sahip. Açıklar, belirli koşullarda madencilik düğümlerinin blok oluşturmasını engelleyebiliyor, blok işleme süreçlerini geciktirebiliyor veya Tor bağlantılarına gereğinden fazla yetki tanınmasına neden olabiliyordu. Geliştiriciler, üç sorunun da Ekim 2025'te yayımlanan yazılım güncellemeleriyle giderildiğini doğruladı.
Yüksek Riskli Açık Bitcoin Madencilerini Nasıl Etkiliyordu?
Bitcoin Core'un resmi güvenlik açıklamasına göre CVE-2025-62861 kodlu güvenlik açığı, Bitcoin ağında zincir yeniden düzenlemesi gerçekleştiğinde ortaya çıkabiliyordu.
Sorun, Bitcoin Core'un işlem havuzunda bulunan bazı işlemlerin yeniden değerlendirilmesi sırasında tutarsızlık oluşmasına neden oluyordu.
Belirli koşullarda yazılım, geçerli blok şablonları oluşturamaz hale gelebiliyordu.
Bu tür bir sorunla karşılaşan madencilik düğümlerinin yeniden başlatılması gerekiyordu.
Güvenlik açığı, Bitcoin Core'un 28.0 ile 28.2 ve 29.0 ile 29.1 arasındaki sürümlerini etkiliyordu.
Niklas Goegge tarafından 26 Eylül 2025 tarihinde bildirilen sorun, Bitcoin Core 30.0 ve 29.2 sürümlerinde giderildi.
Geliştiriciler, güvenlik açığının ayrıntılarını düzeltmelerin yayımlanmasından yaklaşık bir yıl sonra kamuoyuyla paylaştı.
İki Ayrı Güvenlik Açığı Daha Ortaya Çıktı
Açıklanan ikinci güvenlik açığı CVE-2025-62859 olarak kayıtlara geçti.
Bitcoin Core'un teknik açıklamasına göre sorun, kötü niyetli bir ağ katılımcısının belirli koşullarda blok işleme sürecini geciktirmesine olanak tanıyordu.
Saldırgan, blokların işlenmesini yaklaşık 10 dakika geciktirebiliyordu.
Belirli ağ yapılandırmalarında saldırının tekrarlanması da mümkündü.
Üçüncü güvenlik açığı ise CVE-2025-62860 koduyla açıklandı.
Bu sorun, Tor ağı üzerinden gelen bazı bağlantıların yanlışlıkla güvenilir bağlantı olarak değerlendirilmesine neden oluyordu.
Bitcoin Core geliştiricileri, binlerce erişilebilir ana ağ düğümünün belirli yapılandırmalar nedeniyle gelen Tor bağlantılarına gereğinden fazla yetki tanıdığını bildirdi.
Ancak sorun, varsayılan yapılandırmayı kullanan bütün Bitcoin düğümlerini etkilemiyordu.
Resmi güvenlik bildiriminde söz konusu açığın yalnızca belirli -whitelist ayarlarını kullanan düğümler için geçerli olduğu belirtildi.
Bitcoin Core Güncellemeleri Daha Önce Yayımlanmıştı
Üç güvenlik açığının da Bitcoin Core 30.0 sürümünde giderildiği açıklandı.
Söz konusu sürüm 10 Ekim 2025 tarihinde yayımlanmıştı.
BitcoinCore 29.2 ise 14 Ekim 2025'te kullanıma sunuldu.
Geliştiricilerin 10 Kasım 2026 tarihinde yaptığı açıklama, yeni keşfedilmiş ve henüz giderilmemiş bir saldırıdan ziyade daha önce düzeltilmiş güvenlik sorunlarının kamuoyuna duyurulması niteliğinde.
Bu ayrım, Bitcoin ağının mevcut güvenlik durumunun doğru değerlendirilmesi açısından önem taşıyor.
Kriptofoni Değerlendirmesi
Bitcoin Core'un üç güvenlik açığını kamuoyuyla paylaşması, açık kaynaklı blockchain yazılımlarında güvenlik denetimlerinin önemini gösteriyor.
Özellikle madencilik faaliyetlerini etkileyebilen yüksek önem dereceli sorun, düğüm yazılımlarının güncel tutulmasının neden gerekli olduğunu ortaya koyuyor.
Ancak güvenlik açıklarının daha önce giderilmiş olması önemli. Açıklamalar, Bitcoin ağının şu anda söz konusu üç sorun nedeniyle saldırı altında olduğu anlamına gelmiyor.
Haberde hata mı fark ettiniz? Bize bildirin · Editoryal ilkelerimiz
Yasal uyarı: Bu içerik yalnızca bilgilendirme amaçlıdır ve yatırım tavsiyesi değildir. Kripto paralar yüksek risk içerir; yatırım kararlarınızı kendi araştırmanıza dayanarak verin.
İçerik Editörü ve Yazar
Dr. Mesut İnan, 2018’den bu yana kripto para alanında içerik üreten bir araştırmacı, akademisyen ve kripto para gazetecisidir. Sosyoloji alanındaki uzmanlığını kripto para ekosistemiyle birleştirerek sektöre farklı bir perspektif kazandırmaktadır. Kriptofoni'ye kurucu ortak, içerik editörü ve yazarı olarak katılmadan önce çeşitli kripto para medya platformlarda görev alan İnan, 2018–2023 yılları arasında Kriptokoin’de, 2023–2024 arasında ise COINTURK’te editör ve yazar olarak çalıştı. İnan, Bitcoin üzerine kaleme aldığı "Bitcoin Sen Bizim Her Şeyimizsin" adlı kitabıyla ekosisteme kıymetli bir katkıda bulundu. Akademik birikiminin yanı sıra düzenli analiz, haber ve yorumlarıyla Türkiye’de kripto para gazeteciliğinin bilinir isimleri arasında yer almaktadır. İnan, yazarlık ve eğitimcilik faaliyetlerini sürdürmekte, kripto para alanında uzman görüşleriyle öne çıkmaya devam etmektedir.
Tüm yazıları
