"بيتكوين كور" تكشف عن ثغرة أمنية شديدة الخطورة قد تؤدي إلى توقف عقد التعدين

كيف يمكن لخلل في بيتكوين كور أن يؤدي إلى توقف عمليات التعدين؟

أثرت الثغرة الأكثر خطورة، والتي تم تحديدها برقم CVE-2025-62861، على إصدارات بيتكوين كور من 28.0 إلى 28.2 ومن 29.0 إلى 29.1. وقد صُنّف هذا الخلل على أنه ذو خطورة عالية، ويتعلق بمعالجة المعاملات أثناء عمليات إعادة تنظيم سلسلة الكتل، مما قد يؤدي إلى عدم قدرة العقدات المخصصة للتعدين على إنشاء قوالب كتل صالحة.

وكانت في صميم المشكلة معاملات الإصدار 3، التي تُعرف عمومًا باسم معاملات TRUC، والتي تعمل في ظل قيود مخصصة لمجمع الذاكرة المؤقتة (mempool). وأثناء إعادة تنظيم السلسلة، كان برنامج بيتكوين كور (Bitcoin Core) قد يقوم بطرد المعاملات بشكل غير صحيح مع الاحتفاظ بالمعاملات التابعة لها، مما يؤدي إلى حدوث تناقضات داخل مجمع المعاملات الخاص به.

بالنسبة للمعدنين، كانت العواقب مزعجة بشكل خاص. فقد تفشل العقد المتأثرة في التحقق من صحة قوالب الكتل، مما يمنعها فعليًا من إنشاء أعمال تعدين جديدة حتى يتم إعادة تشغيلها. وقد تستمر معدات التعدين في تجزئة قوالب قديمة، مما قد يؤدي إلى خسارة رسوم المعاملات وتقليل الكفاءة التشغيلية.

أبلغ الباحث الأمني نيكلاس جوجي عن هذا الخلل في 26 سبتمبر 2025. ثم قدم المطور جريج ساندرز تصحيحًا، تم دمجه في 2 أكتوبر، مما منع سلوك إزالة المعاملات المشكوك فيه أثناء عمليات إعادة التنظيم.

ظهر هذا الإصلاح في إصدارات برنامج بيتكوين كور 30.0 و29.2 و28.3 على مدار شهر أكتوبر 2025. ومع ذلك، استمرت حوالي 9% من العقد التي يمكن الوصول إليها في الإعلان عن الإصدارات المعرضة للخطر في وقت قريب من تاريخ الكشف عن الخلل.

ما هي الثغرتان الأمنيتان الأخريان في بيتكوين كور؟

كانت الثغرة الثانية، CVE-2025-62859، مصنفة على أنها متوسطة الخطورة وتضمنت كتلًا مدمجة تم إنشاؤها بشكل خبيث. كان بإمكان المهاجم استغلال المعالجة غير السليمة لشهود المعاملات المعدلة لتأخير تنزيل الكتل بشكل متكرر. وفي ظل ظروف شبكية معينة، بما في ذلك اتصالات النظراء ذات النطاق الترددي العالي المخترقة، كان من الممكن أن يستمر هذا التداخل إلى ما لا نهاية.

حدد الباحث يوجين سيجل هذه الثغرة في أبريل 2025. وقام غريغوري ساندرز بتطوير التصحيح، الذي تم تضمينه في إصداري بيتكوين كور 30.0 و29.2.

في الوقت نفسه، كشفت الثغرة CVE-2025-62860 عن مشكلة مختلفة تمامًا تتعلق باتصالات Tor الواردة وأذونات الأقران الموثوق بهم. فعندما يقوم المشغلون بتكوين الإعداد الاختياري -whitelist في Bitcoin Core لتضمين عنوان برنامج Tor الخفي الخاص بهم، قد ترث الاتصالات الواردة عن طريق الخطأ الامتيازات المخصصة للأقران الموثوق بهم.

أضعفت هذه الاستثناءات بعض إجراءات الحماية من هجمات رفض الخدمة وحماية الخصوصية. أشار بيتكوين كور إلى أن آلاف العقد القابلة للوصول على الشبكة الرئيسية قد تكون تأثرت، على الرغم من أن التكوينات القياسية ظلت آمنة.

لماذا انتظر Bitcoin Core حتى نوفمبر للكشف عن الثغرات؟

جاءت الإعلانات الصادرة في 10 نوفمبر وفقًا لجدول الإفصاح المعمول به في Bitcoin Core. فقد امتنع المطورون عن الكشف عن التفاصيل الفنية حتى وصلت سلسلة الإصدارات الرئيسية المعرضة للخطر، 29.x، إلى حالة انتهاء العمر الافتراضي في 27 أكتوبر 2026. وعلى عكس ثلاثة إفصاحات عن الثغرات التي ساعدت فيها الذكاء الاصطناعي ونُشرت في 28 أكتوبر، اتبعت هذه المشكلات عملية الحظر التقليدية.

والأهم من ذلك، لم تسمح أي منها بسرقة البيتكوين، أو إنشاء عملات غير مصرح بها، أو فشل التوافق، ولم يتم الإبلاغ عن أي استغلال. كانت الثغرة المتعلقة بالتعدين تتطلب شروطًا محددة لإعادة التنظيم، مما يعني أن عواقبها اقتصرت على المشغلين المتأثرين بدلاً من البيتكوين نفسها.

بالنسبة لمعدني البيتكوين ومسؤولي العقد، فإن هذا التمييز مهم. تظل صيانة البرمجيات أمرًا ضروريًا حتى عندما لا تؤدي الثغرات الأمنية إلى تعريض الأموال للخطر. توضح هذه الحادثة كيف يمكن للعيوب التي تبدو غامضة في معالجة المعاملات أن تخلق مشاكل تشغيلية ملموسة دون أن تهدد التوافق الأساسي للشبكة.