🚨 لم يُخترق Tor. وثق Bitcoin Core بالعنوان الخاطئ.
#bitcoincoredisclosestortrafficvulnerability
في 10 نوفمبر، أفصح Bitcoin Core عن الثغرة متوسطة الخطورة CVE-2025-62860. في بعض الإعدادات، كان أحد أقران Tor الواردين يظهر للعقدة كما لو كان برنامج Tor الخادمي المحلي الخاص بها. وإذا طابق عنوان IP لذلك البرنامج نطاق -whitelist غير افتراضي، فقد يرث أقران onion الواردون صلاحيات الأقران الموثوق بهم، ما يخفف حدود هجمات حجب الخدمة وبعض تدابير حماية الخصوصية.
يقول Bitcoin Core إن الحزم الموزعة من المورّدين وإعدادات Tor الشائعة تركت آلاف العقد المتاحة على الشبكة الرئيسية مكشوفة. لكن العقد التي لم تستخدم إعداد القائمة البيضاء الاختياري لم تتأثر قط.
لم يكن هذا اختراقًا لتشفير Tor، ولا إخفاقًا في إجماع Bitcoin، ولا دليلًا على كشف عناوين IP الحقيقية للمستخدمين.
أما القصة التي لم تحظَ بالاهتمام الكافي: فقد كان خلل Tor واحدًا من ثلاث ثغرات أُفصح عنها معًا. كان من الممكن أن تتسبب CVE-2025-62861، المصنفة عالية الخطورة، في عجز عقدة تعدين متأثرة عن إنشاء قوالب الكتل بعد إعادة تنظيم السلسلة إلى أن يُعاد تشغيلها. وكان من الممكن أن تؤدي CVE-2025-62859 إلى تعطيل معالجة الكتل في ظل ظروف معينة للأقران.
صدرت الإصلاحات في عام 2025. ووصل الإفصاح التفصيلي في 10 نوفمبر، بعد أسبوعين من انتهاء دعم فرع 29.x الأخير المتأثر في 27 أكتوبر، وذلك وفقًا لسياسة الأمان المنشورة لدى Bitcoin Core.
العبرة: قد يفشل أمن الشبكة بسبب افتراضات الإعدادات، وليس بسبب عيوب تشفيرية فحسب.
هذه ليست نصيحة مالية.
$BTC
#BitcoinCoreDisclosesTorTrafficVulnerability #BitcoinCore #BitcoinBreaksBelow200WeekMovingAverage #NodeSecurity
#bitcoincoredisclosestortrafficvulnerability
في 10 نوفمبر، أفصح Bitcoin Core عن الثغرة متوسطة الخطورة CVE-2025-62860. في بعض الإعدادات، كان أحد أقران Tor الواردين يظهر للعقدة كما لو كان برنامج Tor الخادمي المحلي الخاص بها. وإذا طابق عنوان IP لذلك البرنامج نطاق -whitelist غير افتراضي، فقد يرث أقران onion الواردون صلاحيات الأقران الموثوق بهم، ما يخفف حدود هجمات حجب الخدمة وبعض تدابير حماية الخصوصية.
يقول Bitcoin Core إن الحزم الموزعة من المورّدين وإعدادات Tor الشائعة تركت آلاف العقد المتاحة على الشبكة الرئيسية مكشوفة. لكن العقد التي لم تستخدم إعداد القائمة البيضاء الاختياري لم تتأثر قط.
لم يكن هذا اختراقًا لتشفير Tor، ولا إخفاقًا في إجماع Bitcoin، ولا دليلًا على كشف عناوين IP الحقيقية للمستخدمين.
أما القصة التي لم تحظَ بالاهتمام الكافي: فقد كان خلل Tor واحدًا من ثلاث ثغرات أُفصح عنها معًا. كان من الممكن أن تتسبب CVE-2025-62861، المصنفة عالية الخطورة، في عجز عقدة تعدين متأثرة عن إنشاء قوالب الكتل بعد إعادة تنظيم السلسلة إلى أن يُعاد تشغيلها. وكان من الممكن أن تؤدي CVE-2025-62859 إلى تعطيل معالجة الكتل في ظل ظروف معينة للأقران.
صدرت الإصلاحات في عام 2025. ووصل الإفصاح التفصيلي في 10 نوفمبر، بعد أسبوعين من انتهاء دعم فرع 29.x الأخير المتأثر في 27 أكتوبر، وذلك وفقًا لسياسة الأمان المنشورة لدى Bitcoin Core.
العبرة: قد يفشل أمن الشبكة بسبب افتراضات الإعدادات، وليس بسبب عيوب تشفيرية فحسب.
هذه ليست نصيحة مالية.
$BTC
#BitcoinCoreDisclosesTorTrafficVulnerability #BitcoinCore #BitcoinBreaksBelow200WeekMovingAverage #NodeSecurity
