خبر
- بٹ کوائن کور نے تین ایسی سیکیورٹی خامیوں کا اعلان کیا ہے جن کا حل کر دیا گیا ہے، جو اس نیٹ ورک کے زیادہ تر نوڈس چلانے والے سافٹ ویئر کو متاثر کرتی ہیں، جن میں منسلک خدمات کا انکار اور خصوصیات کے مسائل شامل ہیں، لیکن ان میں سے کوئی بھی کرنسی کے چوری یا جعلی بنانے کا باعث نہیں ہے۔
- سب سے سنگین میں سے ایک، لین ری اورگنائزیشن کے دوران نوڈ کے میموری پول کو نقصان پہنچا سکتا ہے، جس سے مائنز کو ری سٹ کرنے تک بلاک ٹیمپلیٹ تیار کرنے میں ناکام رہنا پڑتا ہے۔
- ان تین خامیوں میں سے کوئی بھی بٹ کوائن کور کی تعریف کے مطابق "حیاتیاتی" سطح تک نہیں پہنچی، اور اب تک کوئی استعمال کی رپورٹ نہیں ہے۔
بٹ کوائن کور ڈیولپرز نے بٹ کوائن نیٹ ورک کے زیادہ تر نوڈس کو چلانے والے سافٹ ویئر میں تین سیکیورٹی خامیاں درج کی ہیں، جن میں ایک ایسی اعلیٰ خطرہ والی خامی بھی شامل ہے جو مائننگ میں رکاوٹ ڈال سکتی ہے، اور اب ان تمام مسائل کا حل کر دیا گیا ہے۔
یہ کمزوریاں ایک سیکیورٹی اعلان میں درج ہیں جن میں ڈینیل آف سروس اور خصوصیات کے مسائل شامل ہیں، نہ کہ حملہ آور کو ٹوکن چھیننے یا بٹ کوائن جعلی بنانے کی اجازت دینے والے۔
بٹ کوائن کور ویب نیٹ ورک کے زیادہ تر نوڈس چلانے والی ریفرنس سافٹ ویئر ہے۔ یہ سافٹ ویئر خرابیوں کو "low" سے "critical" تک چار درجات میں تقسیم کرتا ہے، اور یہ تینوں درمیانی درجے پر ہیں۔
سب سے زیادہ سنگین، جس کا نمبر CVE-2025-62861 ہے، وہ بلاک ٹیمپلیٹ تخلیق سے متعلق ہے، جو مائنر کو نئے بلاکس کو اکٹھا کرنے کے لیے استعمال کرتے ہیں۔
اعلان کے مطابق، لین کی دوبارہ ترتیب سے کچھ ٹریڈز غلط طریقے سے ہٹا دیے جا سکتے ہیں، جس سے نوڈ کے میموری پول — یعنی تصدیق شدہ نہ ہونے والے ٹریڈز کا انتظار کرنے والا علاقہ — خراب ہو جاتا ہے، جس کی وجہ سے متاثرہ نوڈس کو ری سٹ کرنے تک بلاک ٹیمپلیٹس بنانے کا عمل جاری رکھنا ممکن نہیں ہوتا۔ مائنرز کے لیے، اس کا مطلب ہے کہ بلاک انعام کمانے کا عمل روک دیا جائے گا۔
دوسرا خرابی CVE-2025-62859 پیئر نوڈس کو مُڑے ہوئے witness کے ساتھ کمپیکٹ بلاک کا اعلان کرکے نوڈ کے بلاک پروسیسنگ کو سست کرنے کی اجازت دے سکتی ہے؛ یہ ایک ٹرانزیکشن مانیپولیشن کا مسئلہ ہے۔
تیسری خامی، CVE-2025-62860، ایک خصوصیات اور سیکورٹی کا مسئلہ ہے: ٹور اینونیمس نیٹ ورک کے ذریعے داخل ہونے والے کنکشن کو غلط طور پر "سفید فہرست" کی اجازت دے دی گئی، جس سے متاثرہ نوڈس کی کئی ڈینیل آف سروس اور خصوصیات کی حفاظت کمزور ہو گئی۔
ان تین خامیوں میں سے کوئی بھی بٹکوائن کور کی طرف سے متعارف کرائے گئے "اہم" درجے کو نہیں پہنچتی جو معاہدے کے سطح پر کریپٹو کرنسی کی چوری، غیر اجازت کے ساتھ ٹوکن بنانے یا پورے نیٹ ورک کے لیے مستقل چین ڈیویژن کا خطرہ پیدا کرتی ہیں۔ ڈویلپرز نے ان میں سے کسی بھی خامی کے استعمال کا کوئی ثبوت نہیں درج کیا ہے۔
یہ افشاات اس وسیع بحث کے سیاق میں آئے ہیں کہ بٹ کوائن کے دفاعی افراد کیسے متغیر تهدید کے ماحول کے ساتھ قدم رکھ سکتے ہیں۔
بٹ کوائن کور نے اپنی سیکیورٹی پالیسی کو دوبارہ لکھا ہے تاکہ آرٹیفیشل انٹیلی جنس کو شامل کیا جا سکے، اور "آسانی سے دریافت ہونے والے" خامیوں کے لیے ایک نیا زمرہ شامل کیا گیا ہے جو صرف ایک آسان AI ہدایت سے دریافت ہو سکتی ہیں؛ اب ان خامیوں کو فوری طور پر درست اور شائع کیا جائے گا، طویل عرصے تک چھپائے نہیں جائیں گے۔
یہ تبدیلی یہ ظاہر کرتی ہے کہ لوگوں کو خوف ہے کہ بڑے زبانی ماڈلز خرابیوں کی دریافت کی سرحد کم کر رہے ہیں۔ ایک добخواہ تنظیم "Bitcoin Red Team" بھی حملہ کرنے والوں کے استعمال سے پہلے پورے اکوسسٹم میں AI کے ذریعے دریافت کی جانے والی خرابیوں کو تلاش کرنے پر زور دے رہی ہے۔
یہ اصلاحات دراصل پہلے ہی جاری کر دی گئی تھیں، اور بعد میں بٹ کوائن کور کے اطلاعات کے مطابق اعلان کیا گیا۔ نوڈ آپریٹرز کو عام طور پر حفاظتی حفاظت کے لیے تازہ ترین سافٹ ویئر چلانے کی تجویز کی جاتی ہے۔
روزانہ کی خبرنامہ
روزانہ کے آغاز میں تازہ ترین ہیڈلائنز، اور اصل مضامین، پادکاسٹس، ویڈیوز وغیرہ حاصل کریں۔