كريبتو كور يكشف عن ثلاث ثغرات أمنية تؤثر على عقدات التعدين

ملخص

• إفصاح أمني: كشف مقدمو برنامج عقد Bitcoin Core عن ثلاث ثغرات أمنية تم الإبلاغ عنها خلال عام 2025 وتم إصلاحها لاحقًا في أكتوبر 2025.
• خطر التعدين: أنشأ خلل خطير عدم اتساق في مجمع الذاكرة من خلال إزالة المعاملات دون مسح النسل المرتبط بها.
• تأثير الشبكة: تضمنت مشكلتان بدرجة خطورة متوسطة تأخيرات في معالجة الكتل وتصاريح قائمة السماح غير المقصودة لبعض اتصالات Tor.
  

  ---

Bitcoin Core كشفت علنًا عن ثلاث ثغرات أمنية تم إصلاحها سابقًا، بما في ذلك ثغرة ذات خطورة عالية قد تمنع بعض عقد التعدين من إنشاء قوالب كتل صالحة. تم الإبلاغ عن هذه المشكلات لأول مرة خلال عام 2025، وتم إصدار الإصلاحات في أكتوبر من ذلك العام. وقال البروتوكول إن الثغرات تختلف في درجة خطورتها، لكن كل منها تحمل عواقب تشغيلية محتملة لمشغلي العقد والمناجم.

أكبر مشكلة خطيرة، والمُتتبعة باسم CVE-2025-62861، أثرت على إصدارات Bitcoin Core من 28.0 إلى 28.2 ومن 29.0 إلى 29.1. تم الإبلاغ عن هذه الثغرة من قبل نيكلاس جوجي في 26 سبتمبر 2025. وفقًا لـ Bitcoin Core، استمرت تطبيق قواعد معالجة المعاملات بعد عودة بعض المعاملات إلى مجمع الذاكرة مؤقتًا بعد إعادة تنظيم السلسلة.

نتيجة لذلك، يمكن حذف معاملة دون حذف أحفادها، مما يخلق حالة غير متسقة في الميم بول. بالنسبة لالمناجم، كانت العواقب كبيرة. كان على العقد المتأثرة إعادة التشغيل قبل أن تتمكن من توليد قوالب كتل صالحة مرة أخرى، مما جعل هذا العيب ذا صلة خاصة بعمليات التعدين التي تعتمد على أداء مستمر للعقد.

تم تحديد ثغرة أمنية ثانية مُبلغ عنها ضد Bitcoin Core في أبريل 2025 على أنها CVE-2025-62859. ووجد الباحث إوجين سيغل أنه يمكن لزميل خبيث استغلال تغيير الشهادة في الكتل المضغوطة لتأخير معالجة الكتل لمدة تصل إلى 10 دقائق. ولاحظ التحذير الصادر عن Bitcoin Core أن الهجوم يمكن تكراره بشكل غير محدود ضد العقد التي تعمل في وضع "-blocksonly" أو في الحالات التي يتحكم فيها المهاجم في جميع الأقران الثلاثة ذوي النطاق الترددي العالي.

الثغرة الثالثة التي كشف عنها Bitcoin Core، CVE-2025-62860، تتعلق بالعقد التي تستخدم الإعداد الاختياري "-whitelist". ووفقًا لبعض التكوينات، كان يمكن لزملاء Tor الواردين تلقي صلاحيات القائمة البيضاء إذا كان عنوان البروكسي ضمن نطاق معتمد. وقال Bitcoin Core إن آلاف العقد القابلة للوصول على الشبكة الرئيسية كانت تُ whitelisting اتصالات Tor الواردة، مما قلل من بعض حمايات هجمات حجب الخدمة وضمانات الخصوصية.

العقد التي لم تستخدم إعداد القائمة البيضاء غير الافتراضية لم تتأثر. شملت Bitcoin Core 30.0 إصلاحات لجميع الثغرات الثلاث في 10 أكتوبر 2025، تلتها الإصدار 29.2 في 14 أكتوبر. ووصل الإصدار الأخير المعرض للثغرات إلى نهاية دورة الحياة في 27 أكتوبر، وفقًا للإشعارات.