كشف مطورو Bitcoin Core عن ثغرة خطيرة قد تمنع العقد المتأثرة من إنتاج كتل جديدة. أصدر Bitcoin Core إشعار أمني حدد الثغرة على أنها CVE-2025-62861 في 10 نوفمبر. كانت الإصدارات المتأثرة هي الإصدارات 28.0 إلى 28.2 و29.0 إلى 29.1. وقد تم تصحيح المشكلة منذ أكثر من عام، لكن العقد التي تستخدم برامج أقدم قد تظل عرضة للخطر.
الخلل أدى إلى تلف مجمع الذاكرة أثناء إعادة تنظيم السلسلة بسبب عطل في قاعدة تُعرف باسم إزالة الإخوة. المشكلة تتعلق بمعاملات TRUC، التي تسمح بمعاملة طفل غير مؤكدة واحدة فقط. أدخل Bitcoin Core إزالة الإخوة في الإصدار 28.0، مما سمح بمعاملة طفل ثانية برسوم أعلى لتحل محل الأولى. ومع ذلك، لم تعمل إزالة الإخوة بشكل صحيح عندما استعاد العقد المعاملات من الكتل غير المتصلة. Could يُزيل العقد معاملة مستعادة مع الاحتفاظ بذريعتها. ثم إن المعاملات المتبقية أنفقت أموالًا لم تعد موجودة.
واجه عمال التعدين ومشغلو مجمعات التعدين الذين يستخدمون الإصدارات المعرضة للخطر الخطر الرئيسي. تسبب عدم اتساق مجمع الذاكرة في فشل إنشاء قالب الكتلة في التحقق من الصلاحية. قالب الكتلة هو الكتلة المرشحة التي يجمعها العقدة للعمال، لذا منع الفشل العقدة من إنتاج كتل. كان إعادة التشغيل هو العلاج الوحيد للعقدة المتأثرة، لأن إعادة التشغيل أجبرت العقدة على إعادة بناء مجمع الذاكرة من الصفر.
أبلغ باحث الأمن نيكلاس جوجي عن الثغرة بشكل مسؤول في 26 سبتمبر 2025. قدم المطور غريغ ساندرز تصحيحًا قريبًا بعد ذلك. أصدر Bitcoin Core الإصدارات المصححة 30.0 و 29.2 و 28.3 في أكتوبر 2025. تجنب Bitcoin Core الكشف عن التفاصيل التقنية حتى وصل الإصدار المعرض للخطر الأخير في السلسلة 29.x إلى نهاية دورة حياته. عادةً ما يؤجل المطورون مثل هذه الإفصاحات حتى تُحدث معظم العقد التحديثات.
غطت نفس مجموعة الإفصاح عن الثغرات ثغرتين إضافيتين تم تصحيحهما في الإصدار 30.0. إحدى الثغرات كانت يمكن أن تعطل معالجة الكتل. أما الثغرة الأخرى فقد منحت بشكل خاطئ صلاحيات لاتصالات Tor الواردة. جاء الإفصاح بعد مجموعة أكتوبر التي غطت ثلاث ثغرات أخرى تم تحديدها من قبل مشروع Loupe، وهو ماسح مدعوم بالذكاء الاصطناعي. يجب على المشغلين الذين لا يزالون يستخدمون الإصدارات من 28.0 إلى 29.1 الترقية فورًا. إعادة تشغيل العقدة المتأثرة تعيد مجمع الذاكرة إلى حالة نظيفة.
تصحيحات Bitcoin Core لثغرة خطيرة في عقد التعدين CVE-2025-62861
BeInCryptoمشاركة
ملخص
أصدر Bitcoin Core تصحيحات لثغرة خطيرة (CVE-2025-62861) يمكن أن تمنع عقدات التعدين من إنشاء كتل جديدة. تتعلق هذه المشكلة بتلف مجمع الذاكرة أثناء إعادة تنظيم السلسلة، وأثرت على الإصدارات 28.0–28.2 و29.0–29.1. ووصلت التصحيحات في أكتوبر 2025 مع الإصدارات 30.0 و29.2 و28.3. ويُحث مشغلو العقد الكاملة على التحديث.
المصدر:عرض النسخة الأصلية
إخلاء المسؤولية: قد تكون المعلومات الواردة في هذه الصفحة قد حصلت عليها من أطراف ثالثة ولا تعكس بالضرورة وجهات نظر أو آراء KuCoin. يُقدّم هذا المحتوى لأغراض إعلامية عامة فقط ، دون أي تمثيل أو ضمان من أي نوع ، ولا يجوز تفسيره على أنه مشورة مالية أو استثمارية. لن تكون KuCoin مسؤولة عن أي أخطاء أو سهو ، أو عن أي نتائج ناتجة عن استخدام هذه المعلومات.
يمكن أن تكون الاستثمارات في الأصول الرقمية محفوفة بالمخاطر. يرجى تقييم مخاطر المنتج بعناية وتحملك للمخاطر بناء على ظروفك المالية الخاصة. لمزيد من المعلومات، يرجى الرجوع إلى شروط الاستخدام واخلاء المسؤولية.