أصلح Bitcoin Core بصمت 3 ثغرات الأسبوع الماضي، وهذا يستحق أن نتوقف عنده قليلًا.
في 28 أكتوبر، أصدر Bitcoin Core ثلاثة إعلانات أمنية دفعة واحدة. اكتشفها مشروع Project Loupe التابع لـSpiral باستخدام نماذج لغوية كبيرة لفحص الشيفرة، ثم جرى التحقق منها يدويًا قبل الكشف عنها. ثغرتان متوسطتا الخطورة وأخرى منخفضة الخطورة، والإصدارات التي تتضمن الإصلاحات هي 29.5 و30.4 و31.2 و32.1.
أخطرها CVE-2026-117350: يمكن لعقدة خبيثة استخدام بيانات TCP العاجلة لتجاوز تحديد معدل الطلبات، ما يؤدي إلى استهلاك ذاكرة العقد على Windows وmacOS وBSD بالكامل وتعطّلها؛ ولا تتأثر Linux بذلك. أما CVE-2026-117349، فهي مشكلة تتفاقم ببطء: يمكن لعقد تستخدم بروتوكولًا قديمًا أن تزيد استهلاك الذاكرة بمقدار 2 MB في الساعة (للاتصالات الواردة) إلى 5 MB (للصادرة)، فتستنزف العقدة تدريجيًا. والثالثة هي تجاوز سعة ملف التراجع undo، وخطورتها منخفضة، كما أن استغلالها يتطلب ظروفًا بالغة الصعوبة.
للتوضيح: تتعلق الثغرات الثلاث بتوافر العقد، ولا تعني اختراق الإجماع أو إمكانية سرقة العملات، كما لم يذكر الإعلان أن أحدًا استغلها بالفعل. لكن Core غيّر قواعد الإفصاح بسببها: لم يعد ممكنًا تأخير الكشف عن الثغرات التي يسهل على الذكاء الاصطناعي العثور عليها.
تقييمي: إذا كنت تشغّل عقدة بنفسك، فحدّثها إلى 32.1 ولا تؤجل ذلك؛ أما إن كنت تحتفظ بالعملات فقط ولا تشغّل عقدة، فلا علاقة لهذا الأمر بعملاتك، ولا داعي للقلق. $BTC الآن عند 75,909 دولارات، بارتفاع 0.19% خلال 24 ساعة؛ ولم يُبدِ السوق أي رد فعل يُذكر.
#比特币
في 28 أكتوبر، أصدر Bitcoin Core ثلاثة إعلانات أمنية دفعة واحدة. اكتشفها مشروع Project Loupe التابع لـSpiral باستخدام نماذج لغوية كبيرة لفحص الشيفرة، ثم جرى التحقق منها يدويًا قبل الكشف عنها. ثغرتان متوسطتا الخطورة وأخرى منخفضة الخطورة، والإصدارات التي تتضمن الإصلاحات هي 29.5 و30.4 و31.2 و32.1.
أخطرها CVE-2026-117350: يمكن لعقدة خبيثة استخدام بيانات TCP العاجلة لتجاوز تحديد معدل الطلبات، ما يؤدي إلى استهلاك ذاكرة العقد على Windows وmacOS وBSD بالكامل وتعطّلها؛ ولا تتأثر Linux بذلك. أما CVE-2026-117349، فهي مشكلة تتفاقم ببطء: يمكن لعقد تستخدم بروتوكولًا قديمًا أن تزيد استهلاك الذاكرة بمقدار 2 MB في الساعة (للاتصالات الواردة) إلى 5 MB (للصادرة)، فتستنزف العقدة تدريجيًا. والثالثة هي تجاوز سعة ملف التراجع undo، وخطورتها منخفضة، كما أن استغلالها يتطلب ظروفًا بالغة الصعوبة.
للتوضيح: تتعلق الثغرات الثلاث بتوافر العقد، ولا تعني اختراق الإجماع أو إمكانية سرقة العملات، كما لم يذكر الإعلان أن أحدًا استغلها بالفعل. لكن Core غيّر قواعد الإفصاح بسببها: لم يعد ممكنًا تأخير الكشف عن الثغرات التي يسهل على الذكاء الاصطناعي العثور عليها.
تقييمي: إذا كنت تشغّل عقدة بنفسك، فحدّثها إلى 32.1 ولا تؤجل ذلك؛ أما إن كنت تحتفظ بالعملات فقط ولا تشغّل عقدة، فلا علاقة لهذا الأمر بعملاتك، ولا داعي للقلق. $BTC الآن عند 75,909 دولارات، بارتفاع 0.19% خلال 24 ساعة؛ ولم يُبدِ السوق أي رد فعل يُذكر.
#比特币