كشف مطورو بيتكوين كور عن ثغرة عالية الخطورة قد تتسبب في توقف العقد المتأثرة عن بناء كتل جديدة. ظهرت هذه المشكلة أثناء عمليات إعادة تنظيم السلسلة، مما أدى إلى إفساد ميمبول العقدة.
لحسن الحظ، أصلح المطورون المشكلة منذ أكثر من عام، ولكن العقد القديمة قد ما زالت تواجه خطر الإصابة.
تعرف كيف يمكن لإعادة تنظيم السلسلة أن تعطل بناء كتل بيتكوين
يعد قالب الكتلة هو الكتلة المرشحة التي تجهزها العقدة ليعمل عليها المعدنون. بدون هذا القالب، لا تستطيع عقدة التعدين إنتاج كتل جديدة.
في 10 نوفمبر، نشرت بيتكوين كور إشعار حول CVE-2025-62861. فيما يلي النقاط الرئيسية للمقال:
- الإصدارات المتأثرة: بيتكوين كور 28,0 حتى 28,2 و29,0 حتى 29,1.
- السبب الجذري: قاعدة تسمى طرد الأشقاء تصرفت بشكل غير صحيح أثناء عمليات إعادة تنظيم السلسلة.
- الخلل: يمكن أن تتخلى العقد عن معاملة مستعادة، ولكن تحتفظ بمعاملاتها الفرعية.
- النتيجة: المعاملات المتبقية أنفقت أموالاً لم تعد موجودة.
تعلقت المشكلة بمعاملات TRUC، وهي نوع أحدث يسمح بطفل غير مؤكد واحد فقط. عند تطبيق قاعدة طرد الأشقاء، التي أُدخلت في الإصدار 28,0، يمكن للطفل الثاني الذي يدفع رسوماً أعلى أن يستبدل الأول.
لكن ذلك المنطق فشل عندما أعادت العقد معاملات من كتل مفصولة. ببساطة، قامت العقدة ببناء كتلتها التالية على أساس معطوب.
تعرف من كان معرضاً للخطر بسبب ثغرة بيتكوين كور
تركز الخطر بشكل رئيسي على المعدنين ومشغلي المسابح الذين يشغلون إصدارات معرضة للخطر. بمجرد أن يصبح الميمبول غير متسق، يفشل اختبار صحة إنشاء قالب الكتلة.
نتيجة لذلك، لم تعد العقدة المتأثرة قادرة على إنتاج كتل. كان الحل الوحيد هو إعادة التشغيل، مما أجبر العقدة على إعادة بناء الميمبول من الصفر.
أبلغ الباحث الأمني نيكلاس جوج عن هذه الثغرة بشكل مسؤول في 26 سبتمبر 2025. وبعد فترة وجيزة، قام المطور غريغ ساندرز بتقديم الإصلاح.
تلت الإصدارات المصححة في أكتوبر 2025 مع الإصدارات 30,0، 29,2، و28,3. نشرت بيتكوين كور التفاصيل فقط بعد انتهاء دعم آخر إصدار معرض للخطر من سلسلة 29.x. لهذا السبب عادةً ما يؤجل المطورون نشر التفاصيل حتى تقوم معظم العقد بالتحديث.
لاحظ أن نفس دفعة الإفصاحات تضمنت اثنين من الأخطاء الأخرى التي تم إصلاحها في الإصدار 30,0. يمكن أن يؤدي أحدها إلى توقف معالجة الكتل، في حين أن الآخر يمنح أذونات بشكل خاطئ للاتصالات الواردة عبر Tor. وتأتي هذه الإفصاحات أيضاً بعد دفعة أخطاء في أكتوبر، والتي تم رصدها بواسطة ماسح ضوئي مدعوم بالذكاء الاصطناعي يسمى Project Loupe.
ينبغي على المشغلين الذين لا يزالون يستخدمون الإصدارات من 28,0 حتى 29,1 التحديث فوراً. كما يؤدي إعادة تشغيل العقدة المتأثرة إلى استعادة قائمة الانتظار المؤقتة نظيفة.
