Bitcoin Core оказался под новым пристальным вниманием после того, как разработчики раскрыли три уязвимости 28 октября — всего через несколько часов после того, как Федеральная резервная система сохранила процентную ставку без изменений. Раскрытие последовало за исследованием безопасности с применением ИИ в рамках Project Loupe и совпало с периодом, когда держатели биткоина сосредоточены на пятничной экспирации опционов примерно на $12 млрд — событии расчёта, которое теперь оказалось в одном календаре с новостями о безопасности.

BREAKING: Three new Bitcoin Core vulnerabilities discovered including a bug allowing attackers to remotely brick nodes. The vulnerabilities include two medium-severity flaws that could allow malicious peers to exhaust node memory and a third that could corrupt blockchain undo… pic.twitter.com/oOx2rrK8xe

— Rod Palmer (@rodpalmerhodl) October 28, 2026

Уязвимости затрагивают Bitcoin Core — программное обеспечение, используемое узлами для проверки транзакций и соблюдения правил консенсуса биткоина. Одна из ошибок могла позволить злонамеренным пирогам crashes узлы под управлением Windows, macOS и BSD. Вторая могла постепенно исчерпывать память на затронутых машинах, а третья — при экстремальных условиях повредить данные undo блокчейна. Для операторов узлов практический риск связан с доступностью: аварийно завершившийся или деградировавший по памяти узел прекращает проверку до перезапуска или ремонта, лишая оператора независимой проверки состояния цепи.

Разработчики Bitcoin Core уже выпустили исправления для всех четырёх поддерживаемых веток релизов — это прямой путь снижения риска для операторов узлов. Тем не менее время публикации ставит сетевую безопасность в один ряд с монетарной политикой и позиционированием в деривативах в необычайно насыщенной неделе для этого актива.

Уязвимости Bitcoin Core и безопасность узлов

Самая серьёзная из трёх раскрытых проблем связана с неограниченным ростом потребления памяти через TCP urgent data. Злонамеренный пир мог обойти обычные механизмы защиты памяти и перегрузить уязвимые узлы под операционными системами, отличными от Linux, включая Windows, macOS и BSD. Узлы под Linux не затронуты. Полное раскрытие опубликовано на официальном сайте Bitcoin Core.

Вторая уязвимость позволяет потреблению памяти постепенно расти, когда пир притворяется, что использует более старую версию протокола биткоина. Атакующий может эксплуатировать слабые места в очередях сообщений и обработке соединений, чтобы продолжать накапливать данные. По оценкам Bitcoin Core, рост может достигать 2 МБ в час на каждого входящего пира и 5 МБ в час на каждого исходящего.

Третья проблема касается файлов undo слишком большого размера, в которых хранится информация, необходимая для отключения блоков при реорганизации цепи. В экстремальных условиях майнер мог создать валидные блоки, которые вытолкнут undo-файл за пределы 4 ГБ. Возникающее повреждение могло привести к остановке затронутых узлов при определённых реорганизациях. Исправление охватывает 64-битные системы, однако 32-битные системы и узлы с файловой системой FAT32 остаются уязвимыми.

Все три уязвимости были классифицированы как легко обнаруживаемые относительно простыми методами, включая промпты к большим языковым моделям. Project Loupe под руководством Элиаса Рорера из Spiral выявила проблемы с помощью автоматизированного ИИ-сканирования. Обновлённая политика раскрытия уязвимостей Bitcoin Core ускоряет публикацию, когда исправления уже доступны для недостатков, которые считаются легко находимыми — и эти раскрытия соответствовали такому порогу. Этот случай также иллюстрирует более широкий сдвиг в работе над безопасностью open-source: автоматизированное ИИ-сканирование способно выявить несколько отдельных ошибок за один проход, сокращая срок от обнаружения до публикации исправления.

ФРС сохраняет ставку на фоне приближающейся экспирации биткоин-опционов

Федеральная резервная система сохранила базовую процентную ставку на уровне 3,75%–4,00% 28 октября. Решение не было единогласным: Лиза Кук и Бет Хаммак высказались за повышение на 25 базисных пунктов. В официальном заявлении FOMC также отмечалось, что экономическая активность расширяется крепкими темпами, при этом инфляция остаётся повышенной. Расколотое голосование подчёркивает различия во взглядах внутри комитета относительно того, как реагировать на всё ещё высокую инфляцию.

Read Chairman Warsh's full opening statement from the #FOMC press conference (PDF): pic.twitter.com/1SUkOfaU0T

— Federal Reserve (@federalreserve) October 28, 2026

Решение оставляет рынки перед необходимостью взвешивать устойчивую инфляцию против перспектив монетарной политики. Более высокие ставки могут оказывать давление на рискованные активы, такие как биткоин, увеличивая стоимость финансирования и делая альтернативы с доходностью более привлекательными. Ближайшая реакция биткоина также будет зависеть от позиционирования, ликвидности и ожиданий относительно будущих решений ФРС.

Тем временем около $12 млрд в биткоин-опционах должны истечь в пятницу. По оценкам деривативного рынка, номинальная стоимость составляет примерно $12,4 млрд — такая концентрация делает расчёт крупным событием для краткосрочного позиционирования. Трейдеры будут следить за балансом между колл- и пут-опционами, а также за ключевыми страйк-ценами по мере исполнения контрактов. Теперь, когда решение ФРС принято, экспирация становится следующей фиксированной точкой в календаре для краткосрочных трейдеров.

Экспирация опционов не обязательно вызывает рост или распродажу. Однако крупные концентрации открытого интереса могут влиять на активность хеджирования и усиливать ценовые движения при изменении рыночных условий. В сочетании с неопределённостью после решения ФРС экспирация даёт трейдерам ещё один повод внимательно следить за волатильностью до конца недели.

Несмотря на эти краткосрочные давления, главный инвестиционный директор Bitwise Мэтт Хоган повысил свой долгосрочный целевой уровень цены биткоина до $1,6 млн к 2036 году. Его последний инвестиционный прогноз указывает на растущий спрос на средство сбережения и более крупный потенциальный институциональный инвестиционный рынок как основные драйверы. Прогноз Хогана предполагает, что биткоин в течение следующего десятилетия займёт большую долю на этих расширяющихся рынках.