قام Bitcoin Core بنشر تفاصيل حول ثلاث ثغرات أمنية أثرت على المعدنين، مشغلي العقد، ومستخدمي Tor. تم إصلاح كل واحدة بهدوء قبل أكثر من عام.
تم الإعلان عن الكشف في 10 نوفمبر 2026. ويتضمن خلل واحد بتصنيف عالي الخطورة واثنين بتصنيف متوسط . وذكرت Bitcoin Core أنه لم يتم استغلال أي من هذه الثغرات بنشاط. تهتم هذه المشكلات الآن فقط بمن لا يزال يستخدم برامج كان يجب إيقاف تشغيلها منذ وقت طويل.
ما الذي فعلته الأخطاء الثلاثة بالفعل
القضية الرئيسية هي CVE-2025-62861 ، المصنفة كعالية الخطورة. حيث أثرت على إنشاء قالب الكتلة أثناء إعادة تنظيم السلسلة التي تشمل معاملات TRUC.
يتطلب الأمر ترجمة سريعة هنا. قالب الكتلة هو مسودة الكتلة التي يجمعها المعدن قبل محاولة تعدينها. إعادة تنظيم السلسلة تحدث عندما تقوم العقد بحذف بعض الكتل الأخيرة لصالح سلسلة منافسة.
عند جمع هذه العوامل معاً تكون الثغرة قادرة على منع المعدنين من إنتاج قالب كتلة صالح. وقد انطبق ذلك على إصدارات Bitcoin Core 28.0 إلى 28.2 و29.0 إلى 29.1. وتم الإبلاغ عن العيب في 26 سبتمبر 2025.
المشكلة الثانية، CVE-2025-62860 ، تتعلق بقوائم السماح لاتصالات Tor. قالت Bitcoin Core إن إعداد -whitelist الاختياري منح أذونات موثوقة لنظراء Tor الواردين. حدث ذلك في آلاف العقد القابلة للوصول.
الأخبار المتعلقة بالعملات المشفرة والأسواق التي تحتاجها حقاً—كل صباح.
يومياً. مجاناً. انضم إلى 34,000+ قارئ عبر العملات المشفرة، المالية، والسياسات.
عنوان البريد الإلكتروني اشترك مجاناًأثرت هذه الثغرة فقط على المشغلين الذين يستخدمون تكوين قوائم السماح غير الافتراضي مع Tor.
العيب الثالث، CVE-2025-62859 ، يتعلق بمعالجة الكتل المدمجة. حيث سمح الخلل لنظراء ضارين بتعطيل معالجة الكتل لمدة تصل إلى حوالي 10 دقائق. وتم الإبلاغ عن هذه المشكلة في أبريل 2025.
لماذا يسمع الجمهور عن هذا الآن؟
تمت معالجة جميع الثغرات الثلاث وإصلاحها في إصدارات Bitcoin Core اعتبارًا من أكتوبر 2025. تم إصدار Bitcoin Core 30.0 في 10 أكتوبر 2025 مع الإصلاحات المدمجة بالفعل.
جاء التوقيت بعد انتهاء دعم Bitcoin Core 29.x في 27 أكتوبر 2026. كان هذا آخر خط إصدار لا يزال متأثرًا.
ما الذي يعنيه هذا بالنسبة للمعدنين ومشغلي العقد
بالنسبة لمعظم الشبكة، التأثير العملي يكاد يكون معدومًا. أي شخص يستخدم Bitcoin Core 30.0 أو إصدارًا مُحدثًا من أكتوبر 2025 قد تمت حمايته لأكثر من عام. لم يتم الإبلاغ عن أي استغلالات نشطة.
تأتي المخاطرة من المشغلين الذين لا يزالون يستخدمون برامج غير مدعومة. المعدنون الذين يستخدمون الإصدارات من 28.0 إلى 28.2 أو من 29.0 إلى 29.1 معرضون لخلل القالب.
يجب على مشغلي العقد الذين يستخدمون خيار -whitelist مع Tor التحقق من إعداداتهم. حقيقة أن الآلاف من العقد القابلة للوصول كانت تستخدم هذا الإعداد غير الافتراضي تستحق الإشارة.