أفصح Bitcoin Core عن إصلاحه ثلاث ثغرات قادرة على إبطاء عُقد بيتكوين أو تعطيلها، ووصلت الإصلاحات إلى المشغّلين عبر إصدارات نُشرت هذا الأسبوع. وقد رصد فحص أمني مدعوم بالذكاء الاصطناعي، أجراه مشروع Loupe يوم الجمعة 23 أكتوبر، هذه الأخطاء للمرة الأولى، وأُبلغ فريق الأمن في Bitcoin Core بها في اليوم نفسه، حسبما أفاد AMBCrypto.

طُرحت إصدارات جديدة من Bitcoin Core — 29 و30 و31 و32 — متضمنة الإصلاحات ذات الصلة، خلال الفترة بين 26 و28 أكتوبر. ونُشر الإفصاح نفسه في 28 أكتوبر.

حقائق أساسية

• كشف فحص أمني مدعوم بالذكاء الاصطناعي أجراه مشروع Loupe في 23 أكتوبر 2026 عن ثلاثة أخطاء برمجية.

• أتاح أحد العيوب لمهاجم تعطيل العُقد التي تعمل على Windows وmacOS، بينما لم تتأثر أنظمة Linux.

• تسبّب خطأ ثانٍ في تكديس البيانات في الذاكرة، مستنزفًا ذاكرة الوصول العشوائي ومحدًّا من قدرة العقدة على معالجة المعاملات الجديدة.

• تعلّقت المشكلة الثالثة ببيانات تالفة على أنظمة قديمة ذات 32 بت، وصُنّفت منخفضة الخطورة؛ أما المشكلتان الأخريان فصُنّفتا متوسطتي الخطورة.

• صدرت الإصلاحات في إصدارات Bitcoin Core ‏29 و30 و31 و32 بين 26 و28 أكتوبر.

ما الذي كان يمكن أن تفعله العيوب الثلاثة

العُقد هي الجهات التي تتحقق من صحة المعاملات في Bitcoin: فهي تفرض قواعد الشبكة حتى لا يستطيع المُعدّنون التحايل عليها، وتُستخدم تطبيقات bitcoin على نطاق واسع من قبل منصات التداول والمحافظ وغيرها من مزوّدي الخدمات للتأكد من أن التحويلات مشروعة.

كان من الممكن أن يجبر عيب Windows وmacOS مزوّدي الخدمات على إعادة تشغيل برامجهم يدويًا. أما خطأ الذاكرة فكان يعمل بتكديس البيانات في ذاكرة الوصول العشوائي، ما يبطئ الأنظمة وقد يجعلها عاجزة عن معالجة معاملات جديدة. وكان من الممكن أن يتسبب الخلل في الأنظمة ذات 32 بت، المصنّف منخفض الخطورة، في إيقاف تشغيل الجهاز بالكامل.

عند النظر إلى المشكلتين الأوليين معًا، نجد أنهما تتبعان نمط هجوم حجب الخدمة، حيث يُغرق المهاجم نظام العقدة بالرسائل لجعله غير مستقر. وأشارت AMBCrypto إلى أن أيًا من الثغرات لم يكن من الممكن أن يؤدي إلى سرقة Bitcoin أو اختراق مفتاح خاص.

الإفصاح الأسرع ينهي فترة الانتظار لعام

بلغت المدة بين الإبلاغ والإفصاح العام نحو أسبوع، بدلًا من فترة الانتظار المعتادة البالغة عامًا للمشكلات متوسطة الخطورة، وهي مدة تهدف إلى منح المشغّلين وقتًا للتحديث. وقد غيّرت Bitcoin Core سياستها منذ ذلك الحين: فلن تُبقي معظم الأخطاء سرية طويلًا. ووفقًا لما نقلته AMBCrypto عن المشروع، قالت Bitcoin Core إنه في حالة الثغرات التي يسهل اكتشافها، ستنشر في أقرب وقت ممكن إصدارًا فرعيًا يتضمن الإصلاح لكل إصدار رئيسي لا يزال مدعومًا، إلى جانب تنبيه أمني.

الذكاء الاصطناعي هو العامل المحفّز. فالنماذج التي تكتشف الأخطاء بسرعة قد تساعد المهاجمين أيضًا على استغلالها بسرعة، وقد كان لهذه الأدوات أثر مزدوج في قطاعات أخرى من عالم العملات المشفرة. استخدمت Ripple الذكاء الاصطناعي لمنع خطر إصدار كمية غير محدودة من XRP، قُدّرت قيمته بـ90 مليار دولار، بينما أتاحت نماذج الذكاء الاصطناعي استغلال Coldcard البالغ 100 مليون دولار، وكانت مسؤولة إلى حد كبير عن اختراقات وعمليات احتيال عالية القيمة، وفقًا لـ Chainalysis. كما بدأ فريق Bitcoin Core استخدام الاختبارات الآلية لرصد الأخطاء وتعزيز الأمان.

لماذا يهم ذلك

أصبح أمام منصات التداول ومزوّدي المحافظ وغيرهم من الشركات التي تشغّل Bitcoin Core وقت أقصر بين صدور الإصلاح والتنبيه العام، لذلك لم تعد جداول التحديث الداخلية التي كانت تفترض وجود فترة هدوء لعام كامل واقعية. وينبغي للمشغّلين الذين تخطّوا الإصدارات السابقة اعتماد الإصدارات الفرعية الجديدة بوصفها الحد الأدنى، إذ تؤثر المشكلات في استمرارية عمل العُقد لا في حفظ الأصول.

ما الذي ينبغي متابعته

تابعوا ما إذا كانت Bitcoin Core ستنشر تنبيهًا أمنيًا وإصلاحًا في إصدار فرعي في الوقت نفسه عند ظهور الخطأ التالي الذي يسهل اكتشافه، كما تعد سياستها المعدّلة. ولم يوضح المشروع مدى السرعة التي سيتعامل بها مع المخاطر المرتبطة بالحوسبة الكمومية، وهو سؤال يتركه التقرير بلا إجابة.

نُشر أصلًا على CoinPulseHQ: https://coinpulsehq.com/bitcoin-core-patches-three-node-bugs/