كشف Bitcoin Core للتو عن ثغرة أمنية خطيرة، لكنها كانت قد أُصلحت قبل عام.
في 10 نوفمبر، كشفت Bitcoin Core عن ثلاث ثغرات أمنية سبق إصلاحها. أخطرها CVE-2025-62861، وهي عالية الخطورة: فقد تعجز عُقد التعدين التي تعمل بالإصدارات من 28.0 إلى 28.2 أو من 29.0 إلى 29.1 عن إنشاء قالب صالح للكتلة عند حدوث إعادة تنظيم للسلسلة، ولا تتعافى العقدة إلا بعد إعادة تشغيلها. أما الثغرتان الأخريان فمتوسطتا الخطورة؛ إحداهما تتيح لعقدة خبيثة إبطاء معالجة الكتل، والأخرى تتعلق بصلاحيات القائمة البيضاء لوكيل Tor.
المهم هو التسلسل الزمني: أُبلغ عن هذه الثغرة في سبتمبر 2025، وصدر التصحيح في أكتوبر من العام نفسه مع الإصدارات 30.0 و29.2 و28.3، لكن الفريق الرسمي انتظر حتى مرور أسبوعين على توقف تحديثات سلسلة 29.x، أي بعد 396 يومًا، قبل الكشف عن التفاصيل. لم ترد أنباء عن خطر على الأموال، ولم يُرصد استغلال للثغرة في البرية.
برأيي، لا يؤثر هذا الأمر كثيرًا في حاملي العملات العاديين؛ فالذين ينبغي لهم الترقية فعلًا هم مشغّلو العُقد ومجمعات التعدين الذين ما زالوا يستخدمون إصدارات قديمة. وما يستحق الانتباه أكثر هو هذا النهج: إصلاح الثغرة أولًا، ثم الكشف عن التفاصيل بعد تقاعد الإصدار القديم، حتى لا تُتاح للمهاجمين فرصة. إن قدرة بيتكوين على العمل لأكثر من عشر سنوات من دون اضطرابات كبيرة تعود إلى هذا العمل المتأني. أما سعر العملة فلم يكترث كثيرًا؛ فما زال $BTC يتحرك قرب 73.6 ألفًا، ومؤشر الخوف والطمع عند 28. ما تخشاه السوق حاليًا هو رفع أسعار الفائدة، لا الشيفرة البرمجية.
في 10 نوفمبر، كشفت Bitcoin Core عن ثلاث ثغرات أمنية سبق إصلاحها. أخطرها CVE-2025-62861، وهي عالية الخطورة: فقد تعجز عُقد التعدين التي تعمل بالإصدارات من 28.0 إلى 28.2 أو من 29.0 إلى 29.1 عن إنشاء قالب صالح للكتلة عند حدوث إعادة تنظيم للسلسلة، ولا تتعافى العقدة إلا بعد إعادة تشغيلها. أما الثغرتان الأخريان فمتوسطتا الخطورة؛ إحداهما تتيح لعقدة خبيثة إبطاء معالجة الكتل، والأخرى تتعلق بصلاحيات القائمة البيضاء لوكيل Tor.
المهم هو التسلسل الزمني: أُبلغ عن هذه الثغرة في سبتمبر 2025، وصدر التصحيح في أكتوبر من العام نفسه مع الإصدارات 30.0 و29.2 و28.3، لكن الفريق الرسمي انتظر حتى مرور أسبوعين على توقف تحديثات سلسلة 29.x، أي بعد 396 يومًا، قبل الكشف عن التفاصيل. لم ترد أنباء عن خطر على الأموال، ولم يُرصد استغلال للثغرة في البرية.
برأيي، لا يؤثر هذا الأمر كثيرًا في حاملي العملات العاديين؛ فالذين ينبغي لهم الترقية فعلًا هم مشغّلو العُقد ومجمعات التعدين الذين ما زالوا يستخدمون إصدارات قديمة. وما يستحق الانتباه أكثر هو هذا النهج: إصلاح الثغرة أولًا، ثم الكشف عن التفاصيل بعد تقاعد الإصدار القديم، حتى لا تُتاح للمهاجمين فرصة. إن قدرة بيتكوين على العمل لأكثر من عشر سنوات من دون اضطرابات كبيرة تعود إلى هذا العمل المتأني. أما سعر العملة فلم يكترث كثيرًا؛ فما زال $BTC يتحرك قرب 73.6 ألفًا، ومؤشر الخوف والطمع عند 28. ما تخشاه السوق حاليًا هو رفع أسعار الفائدة، لا الشيفرة البرمجية.
