كشف مطورو Bitcoin Core عن ثلاث ثغرات أمنية رئيسية، بما في ذلك خلل شديد الخطورة يمكن أن يعطل قدرات التعدين لشبكة Bitcoin، مما يمنع القائمين بالتعدين من إنشاء كتل جديدة.
وكما تم الكشف عنه في النصائح الأمنية المنشورة يوم ١٠ نوفمبر، أثرت الثغرات الأمنية على عناصر مختلفة من برنامج Bitcoin Core الذي يشغل العديد من العقد التي تدعم العملة المشفرة الرائدة في العالم.
تم تصنيف إحدى الثغرات الأمنية، والتي تحمل عنوان CVE-2025-62861، على أنها مشكلة عالية الخطورة نظرًا لتأثيرها المحتمل على القائمين بتعدين البيتكوين.
من المحتمل أن يؤدي هذا الخطأ إلى خلق مشكلات بعد إعادة تنظيم البلوكشين، وذلك عندما يتم استبدال الكتل المقبولة مسبقًا بالشبكة بسلسلة بديلة.
وبشكل أكثر دقة، يمكن أن تتسبب المشكلة في حالة غير متناسقة في مجمع ذكريات العقدة، حيث يتم تخزين كافة المعاملات غير المؤكدة.
أثرت الثغرة الأمنية على إصدارات برنامج Bitcoin Core 28.0-28.2 و29.0-29.1.
تم الإبلاغ عنه لأول مرة في 26 سبتمبر 2025 من قبل الباحث الأمني نيكلاس جويج.
تم الكشف عن عيوب أمنية في البيتكوين
وبعيدًا عن ثغرة التعدين، أعلن مطورو Bitcoin Core عن مشكلتين أمنيتين إضافيتين، تم تصنيفهما على أنها متوسطة الخطورة.
الأول (CVE-2025-62859) يمكن أن يمكّن المشاركين في الشبكة الضارة من إبطاء معالجة كتلة Bitcoin من خلال استغلال يتضمن تغييرات في بيانات شاهد المعاملة.
في بعض الظروف، يمكن أن تجعل العقدة المتأثرة تنتظر لمدة تصل إلى 10 دقائق قبل معالجة الكتلة.
علاوة على ذلك، يمكن تكرار مثل هذا الهجوم إلى أجل غير مسمى على العقدة عندما تعمل الأخيرة في تكوينات محددة.
تم اكتشاف الثغرة الأمنية بواسطة يوجين سيجل في أبريل 2025.
الثغرة الثانية (CVE-2025-62860) تتعلق بعقد Bitcoin التي تعمل على شبكة Tor المجهولة.
في الواقع، كشف مطورو Bitcoin Core أن الآلاف من عقد شبكة Bitcoin الرئيسية التي يمكن الوصول إليها كانت تمنح أذونات لاتصالات Tor الواردة.
ومع ذلك، لم تؤثر المشكلة على العقد التي لا تستخدم تكوين القائمة البيضاء الاختياري.
الحفاظ على الهدوء
نقاط الضعف الثلاث ليست اكتشافات جديدة.
في الواقع، تم بالفعل إصلاح جميع المشكلات من قبل مطوري Bitcoin Core في أكتوبر 2025.
تم دمج الإصلاحات في كل من Bitcoin Core 30.0، الذي تم إصداره في 10 أكتوبر، وBitcoin Core 29.2، الذي تم طرحه في 14 أكتوبر.
تم أيضًا تصحيح ثغرة التعدين عالية الخطورة في Bitcoin Core 28.3.
كان التأخير في الكشف عن الثغرات الأمنية يتماشى مع سياسة أمان Bitcoin Core، والتي تدعو عادةً المطورين إلى الانتظار لمدة أسبوعين على الأقل بعد انتهاء عمر آخر إصدار للبرنامج المتأثر قبل نشر تفاصيل الثغرات الأمنية المتوسطة أو العالية الخطورة.
