Bitcoin Core meldt ernstig bug die nodes kan stoppen met nieuwe blocks bouwen

Wat er gebeurde

Op 10 november publiceerde Bitcoin Core een advisory over CVE-2025-62861. De bug hing samen met TRUC-transacties en de zogenaamde sibling eviction-regels die in versie 28.0 zijn ingevoerd.

Het probleem trad op tijdens chain reorganisaties. Toen herstelden nodes transacties uit losgekoppelde blocks, maar die logica faalde en zorgde voor een inconsistente mempool.

Door die corrupte mempool kon de block template, het kandidaat-block waar miners op werken, niet meer geldig worden gemaakt. Zonder een geldig block template kan een mining node geen nieuwe blocks produceren.

De fout trof vooral miners en pool operators die versie 28.0 tot en met 28.2 en 29.0 tot en met 29.1 draaiden. Als tijdelijke herstelmaatregel volstond een herstart van de node, waardoor de mempool opnieuw werd opgebouwd.

De bug werd op 26 september 2025 verantwoordelijk gemeld door security researcher Niklas Goegge. Ontwikkelaar Greg Sanders diende kort daarna een fix in. In oktober 2025 verschenen gepatchte releases: versie 30.0, 29.2 en 28.3. Bitcoin Core publiceerde de details pas nadat de laatste kwetsbare 29.x versie end of life was.

Bij dezelfde openbaarmaking zaten nog twee andere bugs die met versie 30.0 zijn opgelost. Eén daarvan kon de verwerking van blocks stoppen en de andere gaf onterecht permissies aan inbound Tor-verbindingen. Deze publicatie volgde op een eerdere oktober-release van drie andere bugs die door een AI-scanner, Project Loupe, werden gemeld.

Waarom dit telt

Voor beleggers in BTC laat dit zien dat softwarefouten bij node-software direct operationele risico's voor miners en pools kunnen veroorzaken en dat snelle patching en node-updates belangrijk zijn om verstoringen te voorkomen.