باگ پرشدت بیت‌کوین می‌توانست استخراج را متوقف کند؛ اصلاحیه منتشر شد
سه آسیب‌پذیری Bitcoin Core اصلاح شد؛ جدی‌ترین آن می‌توانست ساخت قالب بلوک را برای ماینرها مختل کند، اما گزارشی از سوءاستفاده منتشر نشده است.
نکات کلیدی
• سه آسیب‌پذیری در Bitcoin Core اصلاح شده‌اند. • جدی‌ترین باگ می‌توانست ساخت قالب بلوک را تا راه‌اندازی مجدد نود متوقف کند. • دو ایراد دیگر به پردازش بلوک و حریم خصوصی مربوط بودند. • گزارشی از سوءاستفاده از این آسیب‌پذیری‌ها منتشر نشده است.
باگی که می‌توانست کار ماینرها را متوقف کند
توسعه‌دهندگان Bitcoin Core از سه آسیب‌پذیری امنیتی اصلاح‌شده در نرم‌افزاری خبر دادند که بیشتر نودهای شبکه بیت‌کوین از آن استفاده می‌کنند. این ایرادها به اختلال در سرویس و حریم خصوصی مربوط بودند و امکان سرقت کوین یا جعل بیت‌کوین را فراهم نمی‌کردند.
جدی‌ترین مورد، با شناسه CVE-۲۰۲۵-۶۲۸۶۱، در پی سازمان‌دهی دوباره زنجیره می‌توانست حافظه‌ی انتظار تراکنش‌های یک نود را مختل کند. در این وضعیت، نود تا زمان راه‌اندازی مجدد قادر به ساخت قالب بلوک نبود و فعالیت استخراج آن متوقف می‌شد.
دو ایراد دیگر و وضعیت اصلاحیه‌ها
آسیب‌پذیری CVE-۲۰۲۵-۶۲۸۵۹ می‌توانست با اعلام یک بلوک فشرده و دست‌کاری‌شده، پردازش بلوک را در نود متوقف کند. مورد سوم، CVE-۲۰۲۵-۶۲۸۶۰، به ارتباط‌های ورودی از شبکه Tor مربوط بود که به‌اشتباه دسترسی‌های فهرست سفید می‌گرفتند و برخی محافظت‌های ضد اختلال و حریم خصوصی را تضعیف می‌کردند.
هیچ‌یک از این سه مورد در سطح «بحرانی» طبقه‌بندی نشد و توسعه‌دهندگان گزارشی از سوءاستفاده ارائه نکردند. اصلاحیه‌ها پیش‌تر منتشر شده بودند و پس از آن، اطلاعیه‌های امنیتی منتشر شدند؛ به اپراتورهای نود توصیه شده از تازه‌ترین نسخه نرم‌افزار استفاده کنند.
تغییر رویکرد در برابر تهدیدهای تازه
این افشاگری‌ها هم‌زمان با بازنگری گسترده‌تر در امنیت Bitcoin Core انجام شده است. این پروژه سیاست امنیتی خود را با افزودن دسته‌ای برای آسیب‌پذیری‌هایی که با یک درخواست ساده از هوش مصنوعی قابل شناسایی‌اند، تغییر داده و اعلام کرده این موارد را سریع‌تر اصلاح و افشا می‌کند.
چرا این خبر مهم است؟
اختلال در ساخت قالب بلوک می‌توانست فعالیت استخراج نودهای آسیب‌دیده را متوقف کند. اصلاح آسیب‌پذیری‌ها و نبود گزارش سوءاستفاده، اطلاعات مهمی درباره وضعیت امنیت نرم‌افزار مورد استفاده بخش بزرگی از شبکه به اپراتورها و فعالان بیت‌کوین می‌دهد.
پرسش‌های پرتکرار
آیا این باگ‌ها امکان سرقت بیت‌کوین را می‌دادند؟
خیر؛ آسیب‌پذیری‌ها مربوط به اختلال در سرویس و حریم خصوصی بودند، نه سرقت یا جعل کوین.
آیا گزارشی از سوءاستفاده منتشر شده است؟
خیر؛ توسعه‌دهندگان گزارشی از بهره‌برداری از این آسیب‌پذیری‌ها نداده‌اند.
- #ارز دیجیتال
- #BTC
- #Bitcoin Core
- #Security
این خبر بازنویسی فارسی گزارش منبع اصلی است و توصیه‌ی سرمایه‌گذاری نیست. پیش از هر تصمیم مالی، منبع اصلی را بررسی و ریسک خود را بسنجید.
