سمح خلل في Bitcoin Core للغرباء المتصلين عبر Tor بوراثة حالة «موثوق» على آلاف العُقد. أتاحت ثغرة في Bitcoin Core للغرباء المتصلين عبر Tor تجاوز وسائل الحماية من الرسائل المزعجة وانتهاكات الخصوصية على آلاف العُقد، إذ عوملوا كما لو كانوا أقرانًا موثوقين. نشرت Bitcoin Core يوم الثلاثاء تحذيرًا أمنيًا رسميًا — بعد نحو 13 شهرًا من إصدار الإصلاح — مشيرةً إلى أن الشيفرة التصحيحية كانت متاحة على GitHub منذ سبتمبر 2025، مصحوبةً بتحذير واضح من أن أذونات القائمة البيضاء ينبغي ألا تنطبق على اتصالات Tor الواردة. كيف حدث ذلك - تحدّ عُقدة Bitcoin عادةً من مقدار حركة البيانات التي يمكن لأقرانها إرسالها، للحماية من الرسائل المزعجة ومحاولات حجب الخدمة. ويمكن للمشغّلين تخفيف هذه القيود على أقران معينين باستخدام إعداد القائمة البيضاء، مثلًا لمنح الثقة لأجهزة أخرى على شبكة محلية. - ظهر الخلل عندما أدرجت توزيعات برمجية Bitcoin Core مع Tor، شبكة الخصوصية التي تخفي عناوين IP. فقد أُبلغ عن اتصالات Tor الواردة كما لو أنها صادرة عن برنامج Tor المحلي. وإذا كان عنوان Tor المحلي هذا ضمن نطاق موثوق، ورث زائرو Tor عن بُعد، من غير قصد، الأذونات المخففة المخصصة لـ«الموثوقين». السياق الأوسع والإصلاحات الإضافية - كشف التحذير عن هذه المشكلة بوصفها واحدة من ثلاثة أخطاء أُعلن عنها يوم الثلاثاء. وقد أُصلحت الأخطاء الثلاثة في إصدارات صدرت في أكتوبر الماضي. وكان من الممكن أن يتسبب أحد الخطأين الآخرين في توقف عُقدة تعدين عن إنشاء الكتل إلى أن يعيد مشغّلها تشغيل العُقدة. - يعود الأثر المحتمل الواسع إلى شيوع تشغيل Bitcoin Core بالتزامن مع Tor للحفاظ على خصوصية مشغّلي العُقد. ما ينبغي للمشغّلين فعله - ينبغي للعُقد التي ما زالت تشغّل إصدارات غير مصححة الترقية إلى الإصدارات التي تتضمن إصلاحات أكتوبر الماضي، لضمان عمل القائمة البيضاء وTor على النحو الصحيح والاستفادة من التصحيحات الأخرى. يسلّط هذا الكشف الضوء على كيفية تقويض التفاعلات الدقيقة بين أدوات الخصوصية وإعدادات الشبكة للحماية المقصودة، ما لم يتعامل البرنامج مع البروكسيات المجهولة للهوية مثل Tor صراحةً وبحذر. اقرأ المزيد من الأخبار المُنشأة بالذكاء الاصطناعي على: https://app.chaingpt.org/news