#BitcoinCoreDisclosesTorTrafficVulnerability يفصح Bitcoin Core عن ثغرة في Tor: ما ينبغي لمشغّلي العُقد معرفته
أفصح Bitcoin Core علنًا عن ثغرة أمنية سمحت لاتصالات Tor الواردة بالحصول على صلاحيات الأقران الموثوق بهم على آلاف عُقد Bitcoin التي يمكن الوصول إليها، في ظل إعدادات معينة. وتثير هذه المشكلة، التي حُدّدت بالمعرّف CVE-2025-62860، تساؤلات مهمة حول أمن الشبكة وكيفية إدارة إعدادات الثقة عبر البنية التحتية اللامركزية.
حدثت الثغرة عندما اعتبر Bitcoin Core اتصالات Tor الواردة موثوقة، لأن عنوان وكيل Tor المحلي تطابق مع نطاق عناوين IP مُعدّ عبر إعداد القائمة البيضاء الاختياري. ونتيجة لذلك، أمكن لهذه الاتصالات تجاوز بعض القيود المفروضة للحد من هجمات حجب الخدمة وبعض وسائل حماية الخصوصية التي تُطبّق عادةً على الأقران غير الموثوق بهم.
لكن التعرض للثغرة كان يعتمد على الإعدادات. فلم تتأثر بهذه المشكلة تحديدًا العُقد التي لم تُفعّل مطلقًا إعداد القائمة البيضاء غير المفعّل افتراضيًا. والأهم أن الثغرة عولجت بالفعل من خلال تحديثات Bitcoin Core التي صدرت في أكتوبر 2025، قبل الإفصاح العلني المفصّل عنها في 10 نوفمبر 2026.
من منظور السوق، يرتبط هذا التطور بالبنية التحتية التقنية لبيتكوين أكثر من ارتباطه بتحركات سعرها الفورية. وتظل الشفافية الأمنية والصيانة المنتظمة للبرمجيات أمرين أساسيين للحفاظ على الثقة في الشبكات اللامركزية.
بالنسبة إلى المتداولين، تتمثل الخلاصة الرئيسية في التمييز بين ثغرة برمجية سابقة وتهديد نشط على مستوى الشبكة بأكملها. وتوفر متابعة إفصاحات المطورين وتحديثات العُقد ومرونة الشبكة منظورًا أكثر توازنًا من مجرد التفاعل مع العناوين الأمنية.
$AKE
$SHELL
$TAC
أفصح Bitcoin Core علنًا عن ثغرة أمنية سمحت لاتصالات Tor الواردة بالحصول على صلاحيات الأقران الموثوق بهم على آلاف عُقد Bitcoin التي يمكن الوصول إليها، في ظل إعدادات معينة. وتثير هذه المشكلة، التي حُدّدت بالمعرّف CVE-2025-62860، تساؤلات مهمة حول أمن الشبكة وكيفية إدارة إعدادات الثقة عبر البنية التحتية اللامركزية.
حدثت الثغرة عندما اعتبر Bitcoin Core اتصالات Tor الواردة موثوقة، لأن عنوان وكيل Tor المحلي تطابق مع نطاق عناوين IP مُعدّ عبر إعداد القائمة البيضاء الاختياري. ونتيجة لذلك، أمكن لهذه الاتصالات تجاوز بعض القيود المفروضة للحد من هجمات حجب الخدمة وبعض وسائل حماية الخصوصية التي تُطبّق عادةً على الأقران غير الموثوق بهم.
لكن التعرض للثغرة كان يعتمد على الإعدادات. فلم تتأثر بهذه المشكلة تحديدًا العُقد التي لم تُفعّل مطلقًا إعداد القائمة البيضاء غير المفعّل افتراضيًا. والأهم أن الثغرة عولجت بالفعل من خلال تحديثات Bitcoin Core التي صدرت في أكتوبر 2025، قبل الإفصاح العلني المفصّل عنها في 10 نوفمبر 2026.
من منظور السوق، يرتبط هذا التطور بالبنية التحتية التقنية لبيتكوين أكثر من ارتباطه بتحركات سعرها الفورية. وتظل الشفافية الأمنية والصيانة المنتظمة للبرمجيات أمرين أساسيين للحفاظ على الثقة في الشبكات اللامركزية.
بالنسبة إلى المتداولين، تتمثل الخلاصة الرئيسية في التمييز بين ثغرة برمجية سابقة وتهديد نشط على مستوى الشبكة بأكملها. وتوفر متابعة إفصاحات المطورين وتحديثات العُقد ومرونة الشبكة منظورًا أكثر توازنًا من مجرد التفاعل مع العناوين الأمنية.
$AKE
$SHELL
$TAC
