كشف Bitcoin Core عن ثغرة خصوصية في Tor! آلاف العقد وثقت خطأً باتصالات مجهولة
لطالما اشتهرت شبكة بيتكوين باللامركزية والأمان، لكن البرمجيات التي تقوم عليها ليست خالية من الثغرات.
في 10 نوفمبر، كشف Bitcoin Core علنًا عن ثغرة أمنية تتعلق بالاتصالات عبر شبكة Tor، ورقمها CVE-2025-62860.
ببساطة، كانت بعض العقد معدّة بقوائم سماح لا تمنح صلاحيات أعلى إلا لاتصالات موثوقة محددة. لكن بسبب خلل في آلية التحقق في البرنامج، كان من الممكن أن يُساء تصنيف مستخدمين مجهولين يتصلون عبر Tor على أنهم اتصالات موثوقة.
أفاد Bitcoin Core بأن إعدادًا معينًا أدى إلى إدراج جميع اتصالات Tor الواردة في قوائم السماح لدى آلاف العقد المتاحة على الشبكة الرئيسية. ونتيجة لذلك، كان من الممكن تجاوز بعض القيود المفروضة على حركة البيانات المزعجة وآليات حماية الخصوصية.
أولًا، لم تتأثر جميع عقد بيتكوين. يقتصر الخطر على العقد التي فعّلت إعدادًا معينًا غير افتراضي لقائمة السماح، وكانت عناوين وكيل Tor لديها ضمن النطاق المقابل.
ثانيًا، أُصلحت الثغرة منذ فترة. فقد عالجت Bitcoin Core المشكلة في الإصدارات 30.0 و29.2 و28.3 التي صدرت في أكتوبر 2025، وكان ما حدث هذه المرة مجرد كشف رسمي عن التفاصيل التقنية.
رافق هذا الكشف أيضًا الإعلان عن ثغرتين أمنيتين أخريين؛ قد تمنع إحداهما عقد المُعدّنين، في ظروف معينة، من إنشاء قوالب الكتل بصورة طبيعية، بينما قد تتسبب الأخرى في إبطاء اتصال خبيث لمعالجة العقد للكتل الجديدة.
ومن الجدير بالذكر أن المعلومات المتاحة علنًا لا تثبت أن هذه الثغرات قد استُغلت فعليًا.
أرى أن ما يستحق الاهتمام حقًا في هذه المسألة ليس إثارة الذعر، بل تذكير الجميع بأن أمان شبكة بيتكوين لا يعتمد على آلية الإجماع وحدها، بل أيضًا على صيانة برمجيات كل عقدة وإدارة إعداداتها.
اللامركزية لا تعني غياب الثغرات إلى الأبد؛ فالتحديث في الوقت المناسب والمراجعة العلنية هما من أهم ضمانات أمن الشبكة على المدى الطويل.
#BTC #Tor #比特币core披露tor流量漏洞
لطالما اشتهرت شبكة بيتكوين باللامركزية والأمان، لكن البرمجيات التي تقوم عليها ليست خالية من الثغرات.
في 10 نوفمبر، كشف Bitcoin Core علنًا عن ثغرة أمنية تتعلق بالاتصالات عبر شبكة Tor، ورقمها CVE-2025-62860.
ببساطة، كانت بعض العقد معدّة بقوائم سماح لا تمنح صلاحيات أعلى إلا لاتصالات موثوقة محددة. لكن بسبب خلل في آلية التحقق في البرنامج، كان من الممكن أن يُساء تصنيف مستخدمين مجهولين يتصلون عبر Tor على أنهم اتصالات موثوقة.
أفاد Bitcoin Core بأن إعدادًا معينًا أدى إلى إدراج جميع اتصالات Tor الواردة في قوائم السماح لدى آلاف العقد المتاحة على الشبكة الرئيسية. ونتيجة لذلك، كان من الممكن تجاوز بعض القيود المفروضة على حركة البيانات المزعجة وآليات حماية الخصوصية.
أولًا، لم تتأثر جميع عقد بيتكوين. يقتصر الخطر على العقد التي فعّلت إعدادًا معينًا غير افتراضي لقائمة السماح، وكانت عناوين وكيل Tor لديها ضمن النطاق المقابل.
ثانيًا، أُصلحت الثغرة منذ فترة. فقد عالجت Bitcoin Core المشكلة في الإصدارات 30.0 و29.2 و28.3 التي صدرت في أكتوبر 2025، وكان ما حدث هذه المرة مجرد كشف رسمي عن التفاصيل التقنية.
رافق هذا الكشف أيضًا الإعلان عن ثغرتين أمنيتين أخريين؛ قد تمنع إحداهما عقد المُعدّنين، في ظروف معينة، من إنشاء قوالب الكتل بصورة طبيعية، بينما قد تتسبب الأخرى في إبطاء اتصال خبيث لمعالجة العقد للكتل الجديدة.
ومن الجدير بالذكر أن المعلومات المتاحة علنًا لا تثبت أن هذه الثغرات قد استُغلت فعليًا.
أرى أن ما يستحق الاهتمام حقًا في هذه المسألة ليس إثارة الذعر، بل تذكير الجميع بأن أمان شبكة بيتكوين لا يعتمد على آلية الإجماع وحدها، بل أيضًا على صيانة برمجيات كل عقدة وإدارة إعداداتها.
اللامركزية لا تعني غياب الثغرات إلى الأبد؛ فالتحديث في الوقت المناسب والمراجعة العلنية هما من أهم ضمانات أمن الشبكة على المدى الطويل.
#BTC #Tor #比特币core披露tor流量漏洞