يكشف Bitcoin Core عن ثلاث ثغرات، واحدة منها قد تعطل التعدين
في 10 نوفمبر 2026، نشر مطورو Bitcoin Core تفاصيل ثلاث ثغرات تم إصلاحها في خريف 2025. تم تصنيف أخطرها، CVE-2025-62861، على أنه عالي الخطورة ويمكن أن يعطل مؤقتًا عمل بعض عقد التعدين الفردية. لا يقدم المطورون معلومات حول استغلال هذه الثغرات بالفعل من قبل المهاجمين.
كيف يمكن أن تؤثر الثغرة على التعدين
أثناء إعادة تنظيم البلوكشين، يمكن أن يؤدي الخطأ إلى إزالة غير صحيحة للمعاملات من الميمبول – قائمة العمليات غير المؤكدة. بعد ذلك، تفقد العقدة القدرة على إنشاء قالب صحيح لكتلة جديدة، وهو أمر ضروري لعمل المعدن. تم حل المشكلة بإعادة تشغيل البرنامج، مما أعاد الحالة المتسقة للميمبول. أثرت الثغرة على إصدارات Bitcoin Core 28.0–28.2 و29.0–29.1.
ما الأخطاء الأخرى التي تم العثور عليها في Bitcoin Core
الخطأ الثاني، CVE-2025-62859، سمح لمشارك ضار في الشبكة بتأخير معالجة الكتل باستخدام بيانات كتلة مضغوطة معدلة خصيصًا. في ظل ظروف معينة، يمكن أن تتكرر التأخيرات. الثالث، CVE-2025-62860، أثر على الاتصالات عبر Tor: في بعض التكوينات، منح البرنامج بشكل خاطئ حقوق موثوقة للاتصالات الواردة. هذا أضعف حماية العقد من التحميل الزائد وتسرب معلومات الخدمة.
متى أصدر المطورون الإصلاحات
تم تضمين الإصلاحات لجميع المشاكل الثلاث في Bitcoin Core 30.0 في 10 أكتوبر 2025، و29.2 في 14 أكتوبر. تم إصدار الأوصاف العامة في 10 نوفمبر 2026، بعد انتهاء دعم الفرع الأخير المتأثر. لم تسمح أي من الثغرات بسرقة البيتكوين مباشرة أو إصدار عملات تتجاوز الحد المحدد. يوصي المطورون بأن يستخدم مشغلو العقد الإصدارات المدعومة الحالية من العميل.
أُعدت هذه المادة لأغراض معلوماتية وتعريفية فقط ولا تشكل نصيحة أو توصية مالية.
مقالات ذات صلة
