Bitcoin Core, Windows ve Mac düğümlerinin çökmesine neden olan hatayı düzeltti
Bitcoin Core, 28 Ekim 2026'da üç güvenlik açığını açıkladı. Bunların en dikkat çekeni, kötü niyetli bir eşin TCP acil verileri göndererek Windows ve macOS'taki Bitcoin Core düğümlerini çökertmesine ve belleğin sınırsız biçimde büyümesine yol açabilecek orta önem düzeyinde bir hata. Bu açık kullanıcıların fonlarını doğrudan riske atmaz; ancak çöken bir düğüm yeniden başlatılana kadar işlemleri doğrulamayı ve aktarmayı durdurabilir.
Düzeltilmiş sürümler Bitcoin Core 29.5, 30.4, 31.2 ve 32.1'de mevcut. Açıklama ayrıca bellek kullanımının artmasına yol açan ayrı bir orta önem düzeyindeki sorunu ve düşük önem düzeyindeki bir undo dosyası taşmasını da kapsıyordu. Herhangi bir CVE atanmadı. Sorunları, Elias Rohrer'ın Spiral'de geliştirdiği bir kod tarama aracı olan Project Loupe tespit etti; Gregory Sanders ise doğruladı. Borsalar ve madenciler dâhil olmak üzere düğüm operatörleri, düzeltilmiş bir sürüme güncelleme yapmalı.
Neutral
Bu açıklama operasyonel açıdan önemlidir, ancak Bitcoin’in arzını, talebini veya yatırım tezini değiştirmesi olası değildir. Windows ve macOS’taki hata, borsaların ve madencilerin kullandığı altyapı da dâhil olmak üzere etkilenen düğümlerin çalışmasını aksatabilir; ancak coin’lerin çalınmasına olanak tanımaz ve Bitcoin konsensüsünü doğrudan etkilemez. Yamalanmış sürümler hâlihazırda kullanıma sunulmuştur; dolayısıyla temel risk, operatörlerin ne kadar hızlı güncelleme yaptığına bağlıdır.
Kısa vadede yatırımcılar düğümlerin kullanılabilirliğini ve yaygın kesintilere ilişkin olası raporları izleyebilir. Olaylar sınırlı kalırsa haberin BTC fiyatında kalıcı bir harekete yol açması olası değildir; ilk tepki görülürse bunun zincir üstü temellerdeki değişikliklerden ziyade piyasa duyarlılığından kaynaklanması beklenir. Benzer istemci yazılımı güvenlik açıklarına ilişkin açıklamalar, genellikle konsensüsü, fonları veya ağın genel kullanılabilirliğini tehdit ettiklerinde daha önemli olmuştur. Bu sorun daha sınırlı kapsamlı görünmektedir ve eşlik eden düşük ve orta önem dereceli bulgular, ağ genelinde devam eden bir arızaya işaret etmemektedir.
Uzun vadede, yamaların zamanında uygulanması riski kontrol altında tutmalıdır. Bu açıklama, özellikle borsalar ve madenciler açısından yazılım bakımının ve dayanıklı düğüm operasyonlarının önemini pekiştirebilir; ancak tek başına kalıcı bir düşüş baskısı anlamına gelmez. Daha geniş çaplı bir etki için güncellenmemiş düğümlerin yaygın olduğuna, hizmet kesintilerinin sürdüğüne veya konsensüsü ya da kullanıcı fonlarını etkileyen güvenlik açıkları bulunduğuna dair kanıt gerekir.