نقاش واسع حول ثغرة صلاحيات Tor القديمة في Bitcoin Core｜تم إصلاحها منذ زمن ولها حدود مرتبطة بالإعدادات｜لن أنساق وراء الذعر
موقفي هو التعامل بجدية مع أمن العُقد، لكن من دون تصوير الإفصاح العلني عن ثغرة قديمة على أنه هجوم يستهدف الشبكة بأكملها اليوم. ظهر الوسم #BitcoinCoreDisclosesTorTrafficVulnerability ضمن المواضيع الرائجة في ساحة Binance. وبالتحقق من التنويه الأمني الرسمي لـ Bitcoin Core الصادر في 10 نوفمبر، تبيّن أن رقم المشكلة هو CVE-2025-62860، وقد صُنّفت على أنها متوسطة الخطورة: في العُقد ذات الإصدارات القديمة، إذا أُدرج نطاق عناوين IP الذي يعمل فيه برنامج Tor الخفي على القائمة البيضاء، فقد ترث عُقد Tor النظيرة الواردة صلاحيات القائمة البيضاء عن طريق الخطأ، ما يتيح تجاوز بعض قيود حجب الخدمة وتدابير الحد من تسرب الخصوصية. وتقول الجهة الرسمية إن آلاف عُقد الشبكة الرئيسية التي يمكن الوصول إليها استخدمت هذا المزيج من الإعدادات؛ أما العُقد التي لم تضبط خيار القائمة البيضاء غير الافتراضي فلا تتأثر بهذه المشكلة. وقد صدر الإصلاح بالفعل في أكتوبر 2025 مع Bitcoin Core 30.0 و29.2 و28.3، لكن تفاصيله لم تُعلن إلا في 2026، بعد انتهاء دورة حياة الإصدارات القديمة.
توضح هذه الحادثة أن مخاطر برامج العُقد لا تُقاس بمجرد أن «البلوكتشين ما زالت تنتج الكتل». فإعدادات القائمة البيضاء وTor تؤثر في قدرة العقدة على مقاومة إساءة الاستخدام وحماية الخصوصية؛ وعلى المشغّلين التحقق من إصداراتهم. لا يثبت هذا أن قواعد إجماع Bitcoin قد تعطلت، ولا يوجد دليل على أن هذه الثغرة سرّبت المفاتيح الخاصة لـ BTC. كما يذكر التنويه الأمني لـ Bitcoin Core ثغرات مستقلة أخرى، ولا ينبغي دمجها واعتبارها هجوماً واحداً. وقد يؤدي الإفصاح عن ثغرة قديمة إلى زيادة النفور من المخاطر؛ أما العوامل المستمرة التأثير في التسعير فهي الهجمات الجديدة المؤكدة، ومدى انتشار ترقية العُقد، وتدفقات الأموال.
عندما راجعت زوج BTC/USDT على Binance، كان السعر نحو 67548 دولاراً، بانخفاض يقارب 4.0% خلال 24 ساعة، مع قاع يومي قرب 66915 وقمة قرب 70393 دولاراً. غادر السعر بالفعل نطاق 70000 دولار، لكن لا يصح استنتاج أن خبر أمان Tor هو سبب الهبوط. ويُظهر جدول صناديق Bitcoin الفورية لدى Farside ليوم 13 نوفمبر، مبدئياً، صافي تدفقات خارجة بنحو 4190 مليون دولار، بينما بيانات IBIT غير متاحة، وقد تتغير الأرقام لاحقاً؛ لذلك لا يمكن اعتبار هذا اليوم حصيلة نهائية مكتملة للتدفقات. كما تتصاعد في الساحة نقاشات مؤشر أسعار المنتجين (PPI) وتدفقات صناديق ETF الخارجة. والسوق يواجه حالياً تضافر السرديات الاقتصادية الكلية وتدفقات الأموال والأمن، لذا فإن تفسير الحركة بسبب واحد فقط أمر خطير. أرى أن 66900 يمثل خط الدفاع القريب، ولن يكون الارتداد مقنعاً إلا إذا استعاد السعر نطاق 68000 إلى 68500.
لو كنت أتداول بنفسي، لما حاولت الآن التقاط السكين الساقطة؛ والاتجاه الوحيد الذي سأفكر فيه هو شراء فوري بحجم صغير، من دون رافعة مالية. شرط الدخول هو أن يغلق إطار الأربع ساعات فوق 68500 دولار، ثم يعيد اختبار نطاق 68000 إلى 68500 من دون كسره، وألا يصدر تحذير أمني رسمي جديد؛ على ألا يتجاوز حجم المركز الأولي 3% من أموال الحساب. الهدف الأول 70000 دولار، وعند بلوغه سأخفض المركز إلى النصف وأرفع وقف خسارة الكمية المتبقية إلى سعر التكلفة؛ والهدف الثاني 71500 دولار، وعند بلوغه سأغلق المركز بالكامل. إذا أغلق إطار الأربع ساعات بعد الدخول دون 67500 مجدداً، فسأخرج بوقف الخسارة؛ وإذا هبط السعر دون 66900 قبل الدخول، فسألغي خطة الشراء. كما أن تأكيد الجهات الرسمية استغلال الثغرة بما يسبب اضطراباً أوسع في خدمات العُقد، أو ظهور تدفقات خارجة أكبر بكثير بعد اكتمال بيانات الصناديق، سيبطلان تقييمي الحالي؛ وسأغلق المركز أولاً ثم أعيد التقييم. وما لم تتحقق شروط الدخول، فهذه مجرد خطة وليست أرباحاً محققة.
المصادر: إعلان Bitcoin Core الرسمي عن CVE-2025-62860، وجدول صناديق BTC لدى Farside، وأسعار BTC/USDT على Binance. #BitcoinCoreDisclosesTorTrafficVulnerability #BTC
ما سبق مجرد ملاحظة شخصية للسوق، ولا يشكل نصيحة استثمارية.
موقفي هو التعامل بجدية مع أمن العُقد، لكن من دون تصوير الإفصاح العلني عن ثغرة قديمة على أنه هجوم يستهدف الشبكة بأكملها اليوم. ظهر الوسم #BitcoinCoreDisclosesTorTrafficVulnerability ضمن المواضيع الرائجة في ساحة Binance. وبالتحقق من التنويه الأمني الرسمي لـ Bitcoin Core الصادر في 10 نوفمبر، تبيّن أن رقم المشكلة هو CVE-2025-62860، وقد صُنّفت على أنها متوسطة الخطورة: في العُقد ذات الإصدارات القديمة، إذا أُدرج نطاق عناوين IP الذي يعمل فيه برنامج Tor الخفي على القائمة البيضاء، فقد ترث عُقد Tor النظيرة الواردة صلاحيات القائمة البيضاء عن طريق الخطأ، ما يتيح تجاوز بعض قيود حجب الخدمة وتدابير الحد من تسرب الخصوصية. وتقول الجهة الرسمية إن آلاف عُقد الشبكة الرئيسية التي يمكن الوصول إليها استخدمت هذا المزيج من الإعدادات؛ أما العُقد التي لم تضبط خيار القائمة البيضاء غير الافتراضي فلا تتأثر بهذه المشكلة. وقد صدر الإصلاح بالفعل في أكتوبر 2025 مع Bitcoin Core 30.0 و29.2 و28.3، لكن تفاصيله لم تُعلن إلا في 2026، بعد انتهاء دورة حياة الإصدارات القديمة.
توضح هذه الحادثة أن مخاطر برامج العُقد لا تُقاس بمجرد أن «البلوكتشين ما زالت تنتج الكتل». فإعدادات القائمة البيضاء وTor تؤثر في قدرة العقدة على مقاومة إساءة الاستخدام وحماية الخصوصية؛ وعلى المشغّلين التحقق من إصداراتهم. لا يثبت هذا أن قواعد إجماع Bitcoin قد تعطلت، ولا يوجد دليل على أن هذه الثغرة سرّبت المفاتيح الخاصة لـ BTC. كما يذكر التنويه الأمني لـ Bitcoin Core ثغرات مستقلة أخرى، ولا ينبغي دمجها واعتبارها هجوماً واحداً. وقد يؤدي الإفصاح عن ثغرة قديمة إلى زيادة النفور من المخاطر؛ أما العوامل المستمرة التأثير في التسعير فهي الهجمات الجديدة المؤكدة، ومدى انتشار ترقية العُقد، وتدفقات الأموال.
عندما راجعت زوج BTC/USDT على Binance، كان السعر نحو 67548 دولاراً، بانخفاض يقارب 4.0% خلال 24 ساعة، مع قاع يومي قرب 66915 وقمة قرب 70393 دولاراً. غادر السعر بالفعل نطاق 70000 دولار، لكن لا يصح استنتاج أن خبر أمان Tor هو سبب الهبوط. ويُظهر جدول صناديق Bitcoin الفورية لدى Farside ليوم 13 نوفمبر، مبدئياً، صافي تدفقات خارجة بنحو 4190 مليون دولار، بينما بيانات IBIT غير متاحة، وقد تتغير الأرقام لاحقاً؛ لذلك لا يمكن اعتبار هذا اليوم حصيلة نهائية مكتملة للتدفقات. كما تتصاعد في الساحة نقاشات مؤشر أسعار المنتجين (PPI) وتدفقات صناديق ETF الخارجة. والسوق يواجه حالياً تضافر السرديات الاقتصادية الكلية وتدفقات الأموال والأمن، لذا فإن تفسير الحركة بسبب واحد فقط أمر خطير. أرى أن 66900 يمثل خط الدفاع القريب، ولن يكون الارتداد مقنعاً إلا إذا استعاد السعر نطاق 68000 إلى 68500.
لو كنت أتداول بنفسي، لما حاولت الآن التقاط السكين الساقطة؛ والاتجاه الوحيد الذي سأفكر فيه هو شراء فوري بحجم صغير، من دون رافعة مالية. شرط الدخول هو أن يغلق إطار الأربع ساعات فوق 68500 دولار، ثم يعيد اختبار نطاق 68000 إلى 68500 من دون كسره، وألا يصدر تحذير أمني رسمي جديد؛ على ألا يتجاوز حجم المركز الأولي 3% من أموال الحساب. الهدف الأول 70000 دولار، وعند بلوغه سأخفض المركز إلى النصف وأرفع وقف خسارة الكمية المتبقية إلى سعر التكلفة؛ والهدف الثاني 71500 دولار، وعند بلوغه سأغلق المركز بالكامل. إذا أغلق إطار الأربع ساعات بعد الدخول دون 67500 مجدداً، فسأخرج بوقف الخسارة؛ وإذا هبط السعر دون 66900 قبل الدخول، فسألغي خطة الشراء. كما أن تأكيد الجهات الرسمية استغلال الثغرة بما يسبب اضطراباً أوسع في خدمات العُقد، أو ظهور تدفقات خارجة أكبر بكثير بعد اكتمال بيانات الصناديق، سيبطلان تقييمي الحالي؛ وسأغلق المركز أولاً ثم أعيد التقييم. وما لم تتحقق شروط الدخول، فهذه مجرد خطة وليست أرباحاً محققة.
المصادر: إعلان Bitcoin Core الرسمي عن CVE-2025-62860، وجدول صناديق BTC لدى Farside، وأسعار BTC/USDT على Binance. #BitcoinCoreDisclosesTorTrafficVulnerability #BTC
ما سبق مجرد ملاحظة شخصية للسوق، ولا يشكل نصيحة استثمارية.
