📡 Signal｜ビットコインコア、脆弱性 CVE-2025-62861 を公表深刻度は「高」

ビットコインの標準的なノードソフト、ビットコインコア (Bitcoin Core) の開発者は11月10日、脆弱性 CVE-2025-62861 の詳細を公表した。深刻度は「高」。チェーンの組み替え (リオーグ) の後、ノードが新しいブロックの候補を作れなくなり、再起動するまで採掘に使えなくなるおそれがあった。

CoinPost（仮想通貨メディア）

@coin_post

·Follow

【CoinPost Terminal速報】ビットコインコア、脆弱性CVE-2025-62861を公表・脆弱性により、チェーン再編後に対象ノードがブロックテンプレートを作成できなくなる可能性あり・影響：v28.0-28.2、29.0-29.1 ・修正：2025年10月のv30.0（29.2・28.3にも適用） coinpost.ai/ja/topics/2938…

2:58 AM · Nov 11, 2026

何が壊れていたか

問題は、v28.0 で入った TRUC (バージョン3の取引) の扱いにあった。TRUC は、未承認の親と子をそれぞれ1つまでに限る取引の形式で、手数料の上乗せを使った取引の差し替えを安全にするために導入された。この制限はノードが取引を預かる場所 (メンプール) の方針であって、合意のルールではない。このため、ブロックの中にはメンプールなら受け付けない親子関係の取引が入りうる。

リオーグでブロックが外れると、その中の取引はメンプールに戻される。このときは方針の制限を外して戻す決まりだったが、TRUC の「兄弟の追い出し」の処理だけがその決まりを無視していた。結果として、ある取引が追い出されたのに、その子の取引がメンプールに残り、存在しない出力を使う取引が残る状態になった。

公表によると、この状態のノードではブロックの候補の作成が検証で失敗し、再起動してメンプールを読み直すまでブロックを作れない。

影響を受ける版と修正の時期

影響を受ける版: 28.0〜28.2、29.0〜29.1
修正済みの版: 30.0 (2025年10月10日)、29.2 (同10月14日)、28.3 (同10月17日)
発見者: ニクラス・ゲーゲ氏が2025年9月26日にセキュリティの窓口へ報告し、修正は10月2日に本体へ取り込まれた

公表は、問題の報告から1年以上あとになった。ビットコインコアは修正版を出したあと、脆弱な版のサポートが終わるのを待って詳細を明かす方針をとっており、今回もそれに沿った。公表文は、実際に悪用されたかどうかには触れていない。

同じ日に公表された2件

CVE-2025-62859: 相手のノードが、署名部分 (ウィットネス) を改ざんした圧縮ブロックを知らせることで、ブロックの処理を止められる
CVE-2025-62860: Tor 経由で入ってくる接続に、本来は許可リストの相手にだけ与える権限が誤って与えられ、一部のサービス妨害対策やプライバシーの保護が外れていた

3件とも、修正版に更新したノードには影響しない。ビットコインの合意のルールが破られたわけではない。問われるのは、採掘者と取引所、決済業者が古い版を使い続けていないかだ。ビットコインの採掘は AI のデータセンターへの転換が進み、採掘から手を引く上場企業も出ている (既報)。採掘の担い手が入れ替わる時期に、ソフトの更新の規律が改めて問われる。

次に見るもの

ビットコインコアのセキュリティ勧告のページ: 30.x 系のサポートが終わる時期に合わせて、次の一連の公表が出るか
Bitnodes などのノードの版の集計: 28.2 以前と 29.1 以前を動かすノードがどれだけ残っているか

ことば

リオーグ (チェーンの組み替え) — ほぼ同時に見つかった2つのブロックのうち、片方が後から外れて、もう片方の系統が正となること。外れたブロックの取引はメンプールに戻される。
メンプール — ノードが、まだブロックに入っていない取引を一時的に預かる場所。採掘者はここから取引を選んでブロックの候補を作る。
TRUC — Topologically Restricted Until Confirmation の略。承認されるまで親子の関係を1つずつに限る取引の形式で、ライトニングなどの手数料の上乗せを安全にする目的で v28.0 から使えるようになった。

🔗 一次ソース

何が壊れていたか

影響を受ける版と修正の時期

同じ日に公表された2件

次に見るもの

ことば

関連記事