#BitcoinCoreDisclosesTorTrafficVulnerability 🧅⚠️
لم يتم اختراق بيتكوين.
لكن هذا الإفصاح مهم جدًا. اقرأه.
أفصح Bitcoin Core للتو عن 3 ثغرات — من بينها خلل في Tor أثّر في *آلاف العُقد.
ماذا حدث؟
لدى Bitcoin Core إعداد يُسمى `-whitelist`.
يمنح الاتصالات الموثوقة صلاحيات إضافية — مثل تجاوز حدود الرسائل المزعجة وتدابير حماية الخصوصية.
الخلل:
تبدو اتصالات Tor وكأنها تأتي من برنامج Tor المحلي لديك.
إذا كان عنوان IP المحلي لـ Tor ضمن نطاق القائمة البيضاء، فسيُعامل *كل غريب يتصل عبر Tor على أنه موثوق.*
النتيجة: كانت آلاف العُقد المتاحة على الشبكة الرئيسية تضع *كل* اتصالات Tor الواردة في القائمة البيضاء.
الحقائق التي تحتاج إلى معرفتها:
CVE:* CVE-2025-62860
الخطورة:* متوسطة
هل سُرقت عملات؟* لا ❌
هل اختُرقت محافظ؟* لا ❌
هل عُثر على استغلال نشط؟* لا ❌
العُقد التي لا تستخدم قائمة بيضاء؟* غير متأثرة ✅
*هل تم إصلاحها بالفعل؟*
نعم.
أُصلحت في *أكتوبر 2025* — في الإصدارات v30.0 وv29.2 وv28.3
جاء الإفصاح في *10 نوفمبر 2026* — لأن Core لا تنشر التفاصيل إلا *بعد* وصول آخر إصدار متأثر إلى نهاية عمره الافتراضي. هذه هي سياستهم الأمنية.
*ثغرتان أخريان تم الإفصاح عنهما:*
1. *خطورة عالية* — قد يتعذر على عقدة التعدين إنشاء قوالب كتل صالحة بعد إعادة تنظيم السلسلة، إلى أن يُعاد تشغيلها
2. *خطورة متوسطة* — قد يتمكن مهاجم من تعطيل معالجة الكتل لمدة 10 دقائق
*ما الذي ينبغي عليك فعله؟*
إذا كنت تُشغّل عقدة، فتأكد من استخدامك أحدث إصدار. التحديث = الأمان.
هذا ليس تخويفًا. هذا هو مبدأ الشفافية.
وهذا بالضبط سبب بقاء بيتكوين الشبكة الأكثر موثوقية في عالم العملات المشفرة. 💪
سؤال:
هل هذا الإفصاح المتأخر دليل على أمان جيد أم أنه جاء متأخرًا جدًا؟
شاركنا رأيك 👇
#BTC #BitcoinCore #CryptoSecurity
لم يتم اختراق بيتكوين.
لكن هذا الإفصاح مهم جدًا. اقرأه.
أفصح Bitcoin Core للتو عن 3 ثغرات — من بينها خلل في Tor أثّر في *آلاف العُقد.
ماذا حدث؟
لدى Bitcoin Core إعداد يُسمى `-whitelist`.
يمنح الاتصالات الموثوقة صلاحيات إضافية — مثل تجاوز حدود الرسائل المزعجة وتدابير حماية الخصوصية.
الخلل:
تبدو اتصالات Tor وكأنها تأتي من برنامج Tor المحلي لديك.
إذا كان عنوان IP المحلي لـ Tor ضمن نطاق القائمة البيضاء، فسيُعامل *كل غريب يتصل عبر Tor على أنه موثوق.*
النتيجة: كانت آلاف العُقد المتاحة على الشبكة الرئيسية تضع *كل* اتصالات Tor الواردة في القائمة البيضاء.
الحقائق التي تحتاج إلى معرفتها:
CVE:* CVE-2025-62860
الخطورة:* متوسطة
هل سُرقت عملات؟* لا ❌
هل اختُرقت محافظ؟* لا ❌
هل عُثر على استغلال نشط؟* لا ❌
العُقد التي لا تستخدم قائمة بيضاء؟* غير متأثرة ✅
*هل تم إصلاحها بالفعل؟*
نعم.
أُصلحت في *أكتوبر 2025* — في الإصدارات v30.0 وv29.2 وv28.3
جاء الإفصاح في *10 نوفمبر 2026* — لأن Core لا تنشر التفاصيل إلا *بعد* وصول آخر إصدار متأثر إلى نهاية عمره الافتراضي. هذه هي سياستهم الأمنية.
*ثغرتان أخريان تم الإفصاح عنهما:*
1. *خطورة عالية* — قد يتعذر على عقدة التعدين إنشاء قوالب كتل صالحة بعد إعادة تنظيم السلسلة، إلى أن يُعاد تشغيلها
2. *خطورة متوسطة* — قد يتمكن مهاجم من تعطيل معالجة الكتل لمدة 10 دقائق
*ما الذي ينبغي عليك فعله؟*
إذا كنت تُشغّل عقدة، فتأكد من استخدامك أحدث إصدار. التحديث = الأمان.
هذا ليس تخويفًا. هذا هو مبدأ الشفافية.
وهذا بالضبط سبب بقاء بيتكوين الشبكة الأكثر موثوقية في عالم العملات المشفرة. 💪
سؤال:
هل هذا الإفصاح المتأخر دليل على أمان جيد أم أنه جاء متأخرًا جدًا؟
شاركنا رأيك 👇
#BTC #BitcoinCore #CryptoSecurity
