نبذة سريعة
- كشفت بيتكوين كور عن ثلاث ثغرات أمنية تم إصلاحها الآن، تؤثر على البرنامج الذي يعمل عليه معظم عقدات الشبكة، وتتعلق بمشكلات رفض الخدمة والخصوصية، وليس بثغرات تؤدي إلى سرقة أو تزوير العملات.
- أحد أخطرها قد يُفسد خزان الذاكرة الخاص بالعقد عند إعادة ترتيب السلسلة، مما يمنع عمال المناجم من إنشاء قوالب كتل قبل إعادة التشغيل.
- لم تصل أي من هذه الثغرات إلى مستوى "حرجة" كما يُعرّفه بيت كوين كور، ولا توجد تقارير حتى الآن عن استغلالها.
كشف مطورو Bitcoin Core عن ثلاث ثغرات أمنية في البرنامج الذي يشغل معظم عقد شبكة Bitcoin، بما في ذلك ثغرة خطيرة قد تعيق التعدين، وقد تم إصلاح جميع هذه المشكلات حاليًا.
هذه الثغرات مذكورة في مجموعة من الإعلانات الأمنية، وتشمل مشكلات في رفض الخدمة والخصوصية، وليست ثغرات تسمح للمهاجمين بسرقة العملات أو تزوير البيتكوين.
بيتكوين كور هو البرنامج المرجعي الذي يشغل معظم عقد الشبكة. يصنف هذا البرنامج الثغرات إلى أربع مستويات، من "منخفض" إلى "حرج"، وكل هذه الثغرات تقع في المستوى المتوسط.
أعلى خطورة وهي رقم CVE-2025-62861، تتعلق بإنشاء قوالب الكتل، وهي العملية التي يستخدمها عمال المناجم لتكوين كتل جديدة.
وفقًا للإشعار، قد يؤدي إعادة هيكلة السلسلة إلى إزالة بعض المعاملات بشكل خاطئ، مما يُعطل ذاكرة العقدة — أي منطقة انتظار المعاملات غير المؤكدة — ويجعل العقد المتأثرة غير قادرة على مواصلة إنشاء قوالب الكتل قبل إعادة التشغيل. بالنسبة للمناجم، يعني ذلك توقف عملهم في كسب مكافآت الكتل.
الثغرة الثانية CVE-2025-62859 يمكن أن تسمح للعقد الند للند بإبطاء معالجة الكتل من خلال الإعلان عن كتلة مضغوطة تحتوي على شهادة مُعدَّلة؛ وهي تُعد مشكلة في قابلية التحويل للمعاملات.
الثغرة الثالثة، CVE-2025-62860، هي مشكلة خصوصية وأمان: تم منح اتصالات الدخول عبر شبكة Tor المجهولة بشكل خاطئ صلاحيات "القائمة البيضاء"، مما يضعف عدة حمايات من هجمات حجب الخدمة والخصوصية على العقد المتأثرة.
لم تصل أي من هذه الثغرات إلى مستوى "حرجة" الذي يحدده بيتوكوين كور لثغرات تهدد سرقة العملة، أو إنشاء رموز غير مصرح بها، أو التسبب في انقسام دائم للسلسلة على مستوى البروتوكول. كما لم يبلغ المطورون عن أي دليل على استغلال هذه الثغرات.
تظهر هذه الإفصاحات في سياق مناقشة أوسع: كيف يمكن لمناصري البيتكوين مواكبة بيئة التهديدات المتغيرة باستمرار.
أعادت بيتكوين كور تحرير سياسات الأمان الخاصة بها لإدماج الذكاء الاصطناعي، وأضافت فئة جديدة للتعامل مع الثغرات "السهلة الاكتشاف" التي يمكن اكتشافها ببساطة من خلال تحفيز ذكي اصطناعي واحد؛ الآن سيتم إصلاح هذه الثغرات وكشفها فورًا بدلاً من الاحتفاظ بها لفترة طويلة.
يعكس هذا التغيير المخاوف المتزايدة من أن نماذج اللغة الكبيرة قد خفّضت من عتبة اكتشاف الثغرات. كما تُكثف المنظمة التطوعية "Bitcoin Red Team" جهودها للعثور على ثغرات يمكن للذكاء الاصطناعي اكتشافها في جميع أنحاء النظام البيئي قبل أن يستغلها المهاجمون.
تم نشر هذه الإصلاحات في الأصل قبل وقت أطول، ثم تم إصدار الإعلان وفقًا لجدول الإفصاح الخاص بـ Bitcoin Core. يُنصح عادةً مشغلي العقد بتشغيل أحدث البرمجيات للحفاظ على الحماية.
Daily Newsletter
احصل على أبرز العناوين اليومية، بالإضافة إلى محتوى حصري مثل المقالات المتعمقة، والبودكاست، والفيديوهات.