ثغرة قديمة في Bitcoin Core تتصدر الترند｜صدر تصحيح لمشكلة القائمة البيضاء في Tor｜أنتظر التأكيد قبل فتح صفقة شراء على BTC
موقفي هو التعامل مع الإفصاح الأمني بوصفه تنبيهًا لترقية العقد، لا صياغته على أنه «اختُرقت شبكة Bitcoin اليوم». ظهر الوسم #BitcoinCoreDisclosesTorTrafficVulnerability ضمن الموضوعات الرائجة على ساحة Binance. راجعتُ إشعار Bitcoin Core الأمني الأصلي الصادر في 10 نوفمبر: رقم الثغرة CVE-2025-62860، وخطورتها متوسطة. عندما يضبط عقدٌ ما نطاق -whitelist غير الافتراضي على عنوان وكيل Tor، قد ترث اتصالات Tor الواردة صلاحيات موثوقة على نحو خاطئ، متجاوزةً بعض القيود المفروضة على هجمات حجب الخدمة وحماية الخصوصية. أما العقد التي لم تضبط هذه المعلمة غير الافتراضية فلا تتأثر بهذه المشكلة. وذكرت الجهة الرسمية أن آلاف العقد المتاحة على الشبكة الرئيسية تأثرت بهذا الإعداد، لكن الإشعار لم يقل إن BTC يمكن سرقتها بهذه الطريقة، ولم يقل إن قواعد الإجماع قد عُدّلت.
من الأسهل أن تحجب الضجة التسلسل الزمني المهم: أُبلغ عن المشكلة في سبتمبر 2025، وصدر الإصلاح مع Bitcoin Core 30.0 و29.2 و28.3 في أكتوبر 2025، ولم تُكشف التفاصيل إلا في 10 نوفمبر 2026. جاء الإفصاح العلني بعد أكثر من عام على صدور التصحيح، لذا لا ينبغي اعتبار تاريخ الإفصاح تاريخ ظهور الثغرة. على العقد التي تستخدم إصدارات قديمة مع الإعداد المعني التحقق من إصدار البرنامج، وإعدادات الحزم لدى المورّد، وصلاحيات القائمة البيضاء؛ أما حاملو العملات العاديون فعليهم مراجعة الإشعارات الأمنية الرسمية لمحافظهم وخدمات الحفظ، وتجنب تحويل الأموال أو ملاحقة الأسعار مدفوعين بعناوين من قبيل «الشبكة بأكملها مخترقة».
لماذا يجدر بالمتداولين الاهتمام رغم ذلك؟ تؤثر قدرة العقد على مقاومة إساءة الاستخدام وموثوقية نشر البيانات في الثقة بالبنية التحتية، كما قد تضخم الأخبار الأمنية نزعة تجنب المخاطر على المدى القصير في الأسواق شديدة التقلب. ومن ناحية أخرى، فالتصحيح متاح بالفعل، ولا يمكن استنتاج حجم ضغط بيع إضافي مباشرةً من الحادثة. أرى أن سعر BTC/USDT على Binance يبلغ نحو 67281.75 دولارًا، ضمن نطاق 66456 إلى 70214.31 دولارًا خلال 24 ساعة، بانخفاض يقارب 2.18% مقارنةً بما كان عليه قبل 24 ساعة. هذه مجرد ملاحظة متزامنة مع حركة السوق، ولا تكفي لعزو التراجع إلى إعلان Tor؛ فتوقعات أسعار الفائدة الكلية وتدفقات صناديق ETF وشهية المخاطرة العامة قد تؤثر جميعها في السعر خلال الفترة نفسها. كما أن إعلان BLS عن ارتفاع مؤشر أسعار المنتجين PPI في أكتوبر بنسبة 0.3% على أساس شهري و6.5% على أساس سنوي لا يبرر الجزم بأن السياسة ستتغير فورًا لمجرد «تراجع التضخم».
لو كنت أتداول بنفسي، لما فتحت صفقة بيع الآن؛ بل أنتظر تحقق الشروط، ثم أفتح صفقة شراء بحجم صغير، فحجم مركزي حاليًا 0%. لن أجرب الشراء إلا إذا عاد BTC إلى ما فوق 68000 دولار، ثم صمد عند إعادة اختبار مستوى 67500 تقريبًا، ولم تظهر تطورات جوهرية جديدة في أخبار أمن العقد؛ عندها سأخصص للتجربة ما لا يزيد على 3% من إجمالي رأس المال. سأبيع نصف الكمية عند الهدف الأول، 68500 دولار، ثم أخفض الكمية المتبقية عند الهدف الثاني، 70000 دولار. إذا هبط السعر بعد الدخول دون 66456 دولارًا، فسأضع حدًا للخسارة وأغلق الصفقة بالكامل. وسأتخلى عن الخطة أيضًا إذا كشفت الجهات الرسمية عن مخاطر جديدة لم تُعالج، أو إذا أخفق السعر مرارًا في الثبات فوق 68000 دولار. وإذا هبط مباشرةً دون 66456، فلن أحاول التقاط السكين الساقطة، بل سأنتظر جولة أخرى من التحقق من المعلومات. ما دامت هذه الخطة لم تُفعّل، فلا تُعد الصفقة منفذة، فضلًا عن تحقيق ربح.
#BitcoinCoreDisclosesTorTrafficVulnerability #BTC
ما سبق ليس سوى ملاحظات شخصية عن السوق، ولا يشكل نصيحة استثمارية.
موقفي هو التعامل مع الإفصاح الأمني بوصفه تنبيهًا لترقية العقد، لا صياغته على أنه «اختُرقت شبكة Bitcoin اليوم». ظهر الوسم #BitcoinCoreDisclosesTorTrafficVulnerability ضمن الموضوعات الرائجة على ساحة Binance. راجعتُ إشعار Bitcoin Core الأمني الأصلي الصادر في 10 نوفمبر: رقم الثغرة CVE-2025-62860، وخطورتها متوسطة. عندما يضبط عقدٌ ما نطاق -whitelist غير الافتراضي على عنوان وكيل Tor، قد ترث اتصالات Tor الواردة صلاحيات موثوقة على نحو خاطئ، متجاوزةً بعض القيود المفروضة على هجمات حجب الخدمة وحماية الخصوصية. أما العقد التي لم تضبط هذه المعلمة غير الافتراضية فلا تتأثر بهذه المشكلة. وذكرت الجهة الرسمية أن آلاف العقد المتاحة على الشبكة الرئيسية تأثرت بهذا الإعداد، لكن الإشعار لم يقل إن BTC يمكن سرقتها بهذه الطريقة، ولم يقل إن قواعد الإجماع قد عُدّلت.
من الأسهل أن تحجب الضجة التسلسل الزمني المهم: أُبلغ عن المشكلة في سبتمبر 2025، وصدر الإصلاح مع Bitcoin Core 30.0 و29.2 و28.3 في أكتوبر 2025، ولم تُكشف التفاصيل إلا في 10 نوفمبر 2026. جاء الإفصاح العلني بعد أكثر من عام على صدور التصحيح، لذا لا ينبغي اعتبار تاريخ الإفصاح تاريخ ظهور الثغرة. على العقد التي تستخدم إصدارات قديمة مع الإعداد المعني التحقق من إصدار البرنامج، وإعدادات الحزم لدى المورّد، وصلاحيات القائمة البيضاء؛ أما حاملو العملات العاديون فعليهم مراجعة الإشعارات الأمنية الرسمية لمحافظهم وخدمات الحفظ، وتجنب تحويل الأموال أو ملاحقة الأسعار مدفوعين بعناوين من قبيل «الشبكة بأكملها مخترقة».
لماذا يجدر بالمتداولين الاهتمام رغم ذلك؟ تؤثر قدرة العقد على مقاومة إساءة الاستخدام وموثوقية نشر البيانات في الثقة بالبنية التحتية، كما قد تضخم الأخبار الأمنية نزعة تجنب المخاطر على المدى القصير في الأسواق شديدة التقلب. ومن ناحية أخرى، فالتصحيح متاح بالفعل، ولا يمكن استنتاج حجم ضغط بيع إضافي مباشرةً من الحادثة. أرى أن سعر BTC/USDT على Binance يبلغ نحو 67281.75 دولارًا، ضمن نطاق 66456 إلى 70214.31 دولارًا خلال 24 ساعة، بانخفاض يقارب 2.18% مقارنةً بما كان عليه قبل 24 ساعة. هذه مجرد ملاحظة متزامنة مع حركة السوق، ولا تكفي لعزو التراجع إلى إعلان Tor؛ فتوقعات أسعار الفائدة الكلية وتدفقات صناديق ETF وشهية المخاطرة العامة قد تؤثر جميعها في السعر خلال الفترة نفسها. كما أن إعلان BLS عن ارتفاع مؤشر أسعار المنتجين PPI في أكتوبر بنسبة 0.3% على أساس شهري و6.5% على أساس سنوي لا يبرر الجزم بأن السياسة ستتغير فورًا لمجرد «تراجع التضخم».
لو كنت أتداول بنفسي، لما فتحت صفقة بيع الآن؛ بل أنتظر تحقق الشروط، ثم أفتح صفقة شراء بحجم صغير، فحجم مركزي حاليًا 0%. لن أجرب الشراء إلا إذا عاد BTC إلى ما فوق 68000 دولار، ثم صمد عند إعادة اختبار مستوى 67500 تقريبًا، ولم تظهر تطورات جوهرية جديدة في أخبار أمن العقد؛ عندها سأخصص للتجربة ما لا يزيد على 3% من إجمالي رأس المال. سأبيع نصف الكمية عند الهدف الأول، 68500 دولار، ثم أخفض الكمية المتبقية عند الهدف الثاني، 70000 دولار. إذا هبط السعر بعد الدخول دون 66456 دولارًا، فسأضع حدًا للخسارة وأغلق الصفقة بالكامل. وسأتخلى عن الخطة أيضًا إذا كشفت الجهات الرسمية عن مخاطر جديدة لم تُعالج، أو إذا أخفق السعر مرارًا في الثبات فوق 68000 دولار. وإذا هبط مباشرةً دون 66456، فلن أحاول التقاط السكين الساقطة، بل سأنتظر جولة أخرى من التحقق من المعلومات. ما دامت هذه الخطة لم تُفعّل، فلا تُعد الصفقة منفذة، فضلًا عن تحقيق ربح.
#BitcoinCoreDisclosesTorTrafficVulnerability #BTC
ما سبق ليس سوى ملاحظات شخصية عن السوق، ولا يشكل نصيحة استثمارية.
