Bitcoin Core geliştiricileri, etkilenen node’ların yeni blok üretmesini engelleyebilecek yüksek dereceli bir hata açıkladı. Bu açık, zincir yeniden düzenlemeleri sırasında node’un mempool’unu bozuyordu.
Neyse ki geliştiriciler bu sorunu bir yıldan fazla bir süre önce çözdü fakat eski node’lar halen risk altında olabilir.
Zincir Yeniden Düzenlemesi Bitcoin Blok Üretimini Nasıl Durdurabiliyor?
Blok şablonu, node’un madencilerin üzerinde çalışabilmesi için hazırladığı aday blok anlamına geliyor. Blok şablonu olmadan bir madenci node’u yeni blok üretemez.
10 kasım’da Bitcoin Core, CVE-2025-62861 için uyarı metnini yayımladı. İşte öne çıkan detaylar:
Etkilenen sürümler: Bitcoin Core 28.0’dan 28.2’ye ve 29.0’dan 29.1’e kadar olan versiyonlar. Temel sebep: Sibling eviction adı verilen bir kural zincir yeniden düzenlemelerinde beklenmedik şekilde davrandı. Sorun: Node’lar, geri yüklenen bir işlemi silebiliyor ancak onun alt işlemlerini tutuyordu. Sonuç: Geriye kalan bu işlemler artık var olmayan fonları harcamış oluyordu."Disclosure of the details of a mempool inconsistency due to TRUC “sibling eviction” rules firing on reorg. A fix was released on October 10th 2025 in Bitcoin Core v30.0. Affected versions are 28.0 to 28.2 and 29.0 to 29.1."
— Bitcoin Core Project (@bitcoincoreorg) November 10, 2026
Problem, yalnızca tek bir onaylanmamış alt işleme izin veren daha yeni bir TRUC işlem türünü içeriyor. Sibling eviction’ın, yani “kardeş silme” mekanizmasının 28.0’da gelmesiyle, daha yüksek fee ödeyen ikinci bir çocuk işlem, ilkini sistemden çıkarabiliyor.
Ancak bu mantık, node’lar bağlantısı kesilen bloklardan işlemleri geri yüklediğinde çalışmadı. Yani basitçe, node bir sonraki bloku hatalı bir temel üzerine inşa etmiş oldu.
Bitcoin Core Hatası Kimler İçin Risk Yaratıyordu?
Ağırlıklı olarak, savunmasız sürümler kullanan madenciler ve havuz operatörleri risk altındaydı. Mempool tutarsız hale gelince blok şablonu oluşturma, geçerlilik kontrolünü geçemedi.
Bunun sonucunda, etkilenen node artık blok üretemiyordu. Tek çözüm, node’u yeniden başlatıp mempool’u sıfırdan oluşturmasını sağlamaktı.
Güvenlik araştırmacısı Niklas Goegge, açığı sorumlu bir şekilde 26 eylül 2025’te bildirdi. Hemen ardından geliştirici Greg Sanders düzeltmeyi gönderdi.
Ekim 2025’te 30.0, 29.2 ve 28.3 sürümleriyle güncellenmiş versiyonlar yayımlandı. Bitcoin Core, son riskli 29.x sürümünün desteği bitene kadar detayları paylaşmadı. Bu yüzden geliştiriciler, genellikle nod’ların çoğu güncellenene kadar detayları geciktirir.
Önemli bir not olarak, aynı açıklama paketinde 30.0’da giderilen iki hata daha vardı. Bir hata blok işlenmesini durdurabiliyordu, diğeri ise inbound Tor bağlantılarına gereğinden fazla yetki veriyordu. Bu açıklama, yapay zeka destekli Project Loupe tarafından tespit edilen ve ekim ayında yayımlanan üç farklı hatanın hemen ardından geldi.
Bu nedenle, hala 28.0 ila 29.1 sürümlerini kullanan operatörlerin hemen güncelleme yapması gerekiyor. Etkilenen bir node’un yeniden başlatılması ise temiz bir mempool oluşturuyor.
Orijinal Bitcoin Core’dan Soruna Pratik Çözüm: Madencilik Node’unu Aç-Kapat Yap hikayesini Luis Blanco tarafından tr.beincrypto.com ’da okuyun