النقاط الرئيسية
- قام Bitcoin Core هذا الأسبوع بالكشف عن ثلاثة ثغرات سبق إصلاحها، أحدها كان قد يؤدي إلى توقف عمليات التعدين.
- أخطر عيب كان من الممكن أن يمنع العقد المتأثرة من توليد قوالب كتل صالحة بعد إعادة تنظيم البلوكتشين.
- على الرغم من أن التثبيت الافتراضي غير متأثر، إلا أن آلاف العقد تواجه خطر ثغرة محتملة في إعدادات Tor.
تم تحديد أهم ثغرة تحت اسم CVE-2025-62861، التي تؤثر على إصدارات Bitcoin Core من 28.0 إلى 28.2 ومن 29.0 إلى 29.1. تم تصنيف هذا الخلل بدرجة خطورة عالية، إذ يتعلق بمعالجة المعاملات خلال إعادة تنظيم البلوكتشين، مما قد يمنع عقد التعدين من بناء قوالب كتل صالحة.
في جوهر الأمر، تتعلق المشكلة بالمعاملات من الإصدار 3، المعروفة عادة باسم معاملات TRUC، والتي تعمل ضمن حدود مسبح الذاكرة المخصص. خلال إعادة التنظيم على السلسلة، قد يتسبب Bitcoin Core بطرد خاطئ للمعاملات مع الاحتفاظ بالمعاملات المعتمدة عليها، مما يخلق حالة عدم اتساق في مسبح معاملاته.
بالنسبة للمعدنين، فإن العواقب مزعجة بشكل خاص. قد تؤدي العقد المتأثرة إلى فشل التحقق من صحة قوالب الكتل، مما يمنعها عملياً من إصدار مهام تعدين جديدة حتى إعادة التشغيل. وقد تستمر أجهزة التعدين في احتساب نتائج قوالب قديمة، مما قد يؤدي إلى التخلي عن رسوم المعاملات وتقليل الكفاءة التشغيلية.
أبلغ الباحث الأمني Niklas Goegge عن هذه الثغرة في 26 سبتمبر 2025. ثم قدم المطور Greg Sanders إصلاحاً تم دمجه في 2 أكتوبر، ليمنع السلوك المزعج لطرد المعاملات خلال إعادة التنظيم.
ظهر الإصلاح في إصدارات Bitcoin Core 30.0، و29.2، و28.3 من البرنامج، واستمر حتى أكتوبر 2025. ومع ذلك، ظل حوالي 9% من العقد المتاحة للاستعمال تعمل بنسخ معرضة للخطر في فترة الإعلان وما حولها.
الثغرة الثانية CVE-2025-62859 تم تقييمها بأنها متوسطة الخطورة، وتتعلق بالكُتل المضغوطة المُنشأة بشكل خبيث. يمكن للمهاجمين استغلال معالجة بيانات الشهود المعدلة بشكل غير صحيح لتأخير تنزيل الكتل مراراً وتكراراً. وفي بعض ظروف الشبكة، مثل اتصالات الند للند عالية النطاق الترددي والتي تعرضت للاختراق، قد يستمر التعطيل إلى أجل غير مسمى.
حدد الباحث Eugene Siegel هذه الثغرة في أبريل 2025. وطور Gregory Sanders الإصلاح الذي وصل إلى نسخ Bitcoin Core 30.0 و29.2.
في الوقت ذاته، كشفت CVE-2025-62860 عن مشكلة مختلفة تماماً تتعلق باتصالات Tor الواردة وصلاحيات الند الموثوق به. عند تكوين المشغل اختياريًا لإعداد -whitelist في Bitcoin Core ليشمل عنوان Tor daemon الخاص به، قد ترث الاتصالات الواردة بشكل خاطئ امتيازات كان من المفترض منحها فقط للندود الموثوقة.
تضعف هذه الإعفاءات بعضاً من بروتوكولات الحماية من هجمات رفض الخدمة وحماية الخصوصية. وأشار Bitcoin Core إلى أن آلاف العقد النشطة على الشبكة الرئيسية قد تتأثر، رغم أنّ الإعدادات الافتراضية تظل آمنة.
جاء الإعلان في 10 نوفمبر وفق خطة الإفصاح المعتادة لـ Bitcoin Core. واحتفظ المطورون بالتفاصيل الفنية حتى بلوغ آخر فرع رئيسي معرض للخطر من الإصدار 29.x نهاية دورة حياته في 27 أكتوبر 2026. وعلى عكس ثلاث بلاغات عن ثغرات بمساعدة الذكاء الاصطناعي أُعلنت في 28 أكتوبر، اتبعت هذه المشكلات عملية الإفصاح التقليدية.
من المهم الإشارة إلى أن أياً من هذه الثغرات لم يسمح بسرقة أي Bitcoin أو إنشاء عملات غير مصرح بها أو إحداث فشل في الإجماع، ولم يتم الإبلاغ عن أي عملية استغلال. وتتطلب ثغرة التعدين وجود ظروف محددة لإعادة التنظيم، ما يعني أن آثارها تقتصر فقط على المشغلين المتأثرين وليس على Bitcoin بأكمله.
بالنسبة لمعدني Bitcoin ومديري العقد، يعد هذا التفريق مهماً. حتى إن لم تكن الثغرة تهدد الأموال، تظل صيانة البرمجيات أمراً حاسماً. وتظهر هذه الحادثة أن عيوب معالجة المعاملات التي تبدو تافهة يمكن أن تخلق مشاكل تشغيلية واقعية دون تهديد الإجماع الأساسي للشبكة.
