ذا ستريت
يستخدم معدّنو البيتكوين حواسيب متخصصة للتنافس على إضافة الكتلة الصالحة التالية. وإضافة الكتل والتحقق من المعاملات هما الطريقة التي يكسبون بها المكافآت.
هذا الأسبوع، أشار مطورو Bitcoin Core إلى ثغرة برمجية «عالية الخطورة» في تقرير صدر في 10 نوفمبر. وقد تمنع الثغرة عُقد التعدين المتأثرة من إعداد كتل جديدة.
شرح: ما تعدين البيتكوين؟ (6:23)
قد يؤدي ذلك إلى حرمان المعدّنين من فرص كسب المكافآت.
وفقًا للتقرير، أُبلغ المطورون بالثغرة في سبتمبر 2025، وأُصلحت في أكتوبر من العام نفسه، أي قبل أكثر من عام من الكشف عنها علنًا. وانتظر المطورون حتى انتهاء عمر آخر إصدار ضعيف من البرنامج في 27 أكتوبر 2026 قبل نشر أي تفاصيل إضافية.
لم يكشف الخلل مباشرةً عن حيازات بيتكوين للسرقة.
اعتماد المعدّنين على بيتكوين كور
بيتكوين كور برنامج مفتوح المصدر مشتق من شيفرة بيتكوين الأصلية التي أصدرها ساتوشي ناكاموتو عام 2009.
يتيح البرنامج للعُقد التحقق من المعاملات والحفاظ على الشبكة مع إضافة كتل جديدة.
وبالنسبة إلى المعدّنين، يجهّز البرنامج أيضًا المعاملات التي تتنافس أجهزة التعدين على إضافتها إلى سلسلة الكتل.
قبل تعدين كتلة جديدة، يجمع الحاسوب المعاملات المعلّقة في كتلة مسودة. ثم تتنافس أجهزة التعدين لإنتاج كتلة صالحة، ويحصل المعدّن الفائز على 3.125 BTC من عملات بيتكوين المُصدرة حديثًا، إضافةً إلى رسوم المعاملات.
لكن إذا أخفق البرنامج في إعداد هذا القالب، فلن تجد الأجهزة عمليًا أي عمل صالح تنفّذه أو كتلًا تضيفها.
ما الذي حدث خطأ في بيتكوين كور
حدّد بيتكوين كور الثغرة بالمعرّف CVE-2025-62861. وتبيّن أنها نجمت عن طريقة تعامل بيتكوين كور مع المعاملات بعد إعادة تنظيم سلسلة الكتل.
في حالات إعادة التنظيم، تستبدل الشبكة الكتل المقبولة مؤخرًا بسلسلة منافسة. وعادةً ما تُعاد المعاملات الموجودة في الكتل المستبعَدة إلى مجموعة المعاملات غير المؤكدة، المعروفة باسم «ميمبول».
الأكثر رواجًا على «ذا ستريت راوندتيبل»:
تحذير أمني عاجل لمستخدمي أبل بشأن خلل في آيفون
تيك توك يعزز شركة بيتكوين مع تراجع الإيرادات 44%
أنهت إيثيريوم أيام التعدين لدى كور ويف. واختبار الأرباح يضع رهانها على الذكاء الاصطناعي تحت المجهر
في ظروف محددة، كان من الممكن أن يحذف الخلل معاملةً مع إبقاء معاملات أخرى تعتمد عليها. وقد ترك ذلك البرنامج مع قائمة معاملات غير متسقة، ومنعه من إنشاء قوالب كتل صالحة.
أبلغ الباحث الأمني نيكلاس غوغه عن الثغرة في 26 سبتمبر 2025، وقدّم المطوّر غريغ ساندرز إصلاحًا لها
أُصدر الإصلاح في بيتكوين كور 30.0 بتاريخ 10 أكتوبر 2025، ثم في الإصدارين 29.2 بتاريخ 14 أكتوبر و28.3 بتاريخ 17 أكتوبر
أثّر الخلل في الإصدارات من 28.0 إلى 28.2، ومن 29.0 إلى 29.1
ما الذي كان يمكن أن يكلّفه الخلل لمعدّني بيتكوين
كانت النتيجة المباشرة للمعدّنين المتأثرين هي ضياع وقت التعدين.
كانت إعادة تشغيل العُقدة ستعيد أولًا بناء قائمة معاملاتها المعلّقة، وتُعيد العمليات إلى طبيعتها مؤقتًا. لكن المشكلة كان من الممكن أن تعود إذا حدثت إعادة تنظيم أخرى مستوفية للشروط.
كان يلزم الترقية إلى إصدار مُصحّح لإزالة الثغرة الأساسية. ولم يذكر إفصاح بيتكوين كور عن الثغرة أي استغلال لها أو خسائر مالية.
تتمثل التهديدات الرئيسية للثغرة في تعطيل عمليات التعدين وفوات المكافآت على المعدّنين، لا في سرقة عملات BTC.
راوندتيبل 100
إذا كنت تتابع تغطيتنا للأسواق، فلا تفوّت «راوندتيبل 100». يُحدَّث كل يوم جمعة، وهو تصنيف لأفضل 100 سهم تقني من حيث فرص الاستثمار، بما في ذلك الأصول الرقمية. اطّلع على أحدث تصنيفات RTB 100 على roundtable100.com.
ذات صلة: أمريكان إكسبريس تقفز 28 مركزًا في «راوندتيبل 100»