كشف Bitcoin Core عن ثلاث ثغرات وأصدر تحديثات لإصلاحها: يمكن منع مخاطر تعطل العقد، لكن عدم التحديث يترك مخاطر قائمة
- أفادت CoinDesk وKuCoin وThe Defiant وغيرها في 29 أكتوبر بأن Bitcoin Core كشف في 28 أكتوبر عن ثلاث ثغرات وأصدر إصلاحات لها في الوقت نفسه: تتيح إحداها لعقدة خبيثة استنزاف ذاكرة عقد Windows وmacOS وBSD عبر حركة مرور شبكية خاصة والتسبب في تعطلها، فيما لا تتأثر عقد Linux بهذه الثغرة؛ وتتيح الثانية لعقدة خبيثة انتحال بروتوكول قديم لتجاوز المهلة واستنزاف الذاكرة ببطء؛ أما الثالثة فتتعلق ببيانات التراجع عن سلسلة الكتل، وتصنف منخفضة الخطورة.
- اكتشفت أداة الذكاء الاصطناعي Project Loupe التابعة لـSpiral الثغرات الثلاث عبر الفحص، ثم جرى التحقق منها يدويًا قبل الكشف عنها. وصُنفت ثغرتان على أنهما متوسطتا الخطورة، وواحدة منخفضة الخطورة؛ ولم يذكر الإعلان رصد أي استغلال فعلي. الإصدارات التي تتضمن الإصلاحات هي 29.5 و30.4 و31.2 و32.1. ولم تُحل المشكلة الثالثة بالكامل في الأنظمة ذات 32 بت أو وحدات التخزين بنظام FAT32، لذا ينبغي للعقد المعنية توخي الحذر.
- لا يتعلق الأمر بسرقة أموال، بل بمخاطر استقرار العقد: لا داعي للذعر لدى حاملي العملات العاديين، لكن على مستخدمي العقد تثبيت الإصدار المصحح الموافق لفرعهم في أقرب وقت. يتداول BTC حاليًا قرب 80 ألف دولار، فيما تشكل بيانات مؤشر نفقات الاستهلاك الشخصي (PCE) والناتج المحلي الإجمالي (GDP) المقرر صدورها الليلة عند 20:30 محور الاهتمام على المدى القصير.
تقييمي: محايد إلى حد ما على المدى القصير بالنسبة إلى $BTC ، لأن التصحيح قد صدر ولم ترد تقارير عن استغلال الثغرات فعليًا، ولأنها مخاطر تتعلق بتشغيل العقد لا صدمة تمس الأموال.
$BTC
#比特币 #BitcoinCore #الأمن_السيبراني
المصدر: نشرة Bitcoin Core الأمنية، كما أوردتها CoinDesk وKuCoin وThe Defiant في 29 أكتوبر. للمعلومات فقط، ولا يشكل ذلك نصيحة استثمارية. هل تشغّل عقدتك الخاصة؟ أخبرنا في التعليقات عن وتيرة تحديثك.
- أفادت CoinDesk وKuCoin وThe Defiant وغيرها في 29 أكتوبر بأن Bitcoin Core كشف في 28 أكتوبر عن ثلاث ثغرات وأصدر إصلاحات لها في الوقت نفسه: تتيح إحداها لعقدة خبيثة استنزاف ذاكرة عقد Windows وmacOS وBSD عبر حركة مرور شبكية خاصة والتسبب في تعطلها، فيما لا تتأثر عقد Linux بهذه الثغرة؛ وتتيح الثانية لعقدة خبيثة انتحال بروتوكول قديم لتجاوز المهلة واستنزاف الذاكرة ببطء؛ أما الثالثة فتتعلق ببيانات التراجع عن سلسلة الكتل، وتصنف منخفضة الخطورة.
- اكتشفت أداة الذكاء الاصطناعي Project Loupe التابعة لـSpiral الثغرات الثلاث عبر الفحص، ثم جرى التحقق منها يدويًا قبل الكشف عنها. وصُنفت ثغرتان على أنهما متوسطتا الخطورة، وواحدة منخفضة الخطورة؛ ولم يذكر الإعلان رصد أي استغلال فعلي. الإصدارات التي تتضمن الإصلاحات هي 29.5 و30.4 و31.2 و32.1. ولم تُحل المشكلة الثالثة بالكامل في الأنظمة ذات 32 بت أو وحدات التخزين بنظام FAT32، لذا ينبغي للعقد المعنية توخي الحذر.
- لا يتعلق الأمر بسرقة أموال، بل بمخاطر استقرار العقد: لا داعي للذعر لدى حاملي العملات العاديين، لكن على مستخدمي العقد تثبيت الإصدار المصحح الموافق لفرعهم في أقرب وقت. يتداول BTC حاليًا قرب 80 ألف دولار، فيما تشكل بيانات مؤشر نفقات الاستهلاك الشخصي (PCE) والناتج المحلي الإجمالي (GDP) المقرر صدورها الليلة عند 20:30 محور الاهتمام على المدى القصير.
تقييمي: محايد إلى حد ما على المدى القصير بالنسبة إلى $BTC ، لأن التصحيح قد صدر ولم ترد تقارير عن استغلال الثغرات فعليًا، ولأنها مخاطر تتعلق بتشغيل العقد لا صدمة تمس الأموال.
$BTC
#比特币 #BitcoinCore #الأمن_السيبراني
المصدر: نشرة Bitcoin Core الأمنية، كما أوردتها CoinDesk وKuCoin وThe Defiant في 29 أكتوبر. للمعلومات فقط، ولا يشكل ذلك نصيحة استثمارية. هل تشغّل عقدتك الخاصة؟ أخبرنا في التعليقات عن وتيرة تحديثك.
