نشرت بيتكوين كور ثلاث نشرات أمنية في 10 نوفمبر، تتناول ثغرات أُصلحت قبل أكثر من عام. وأوردت Crypto Insiders خبر الكشف في 11 نوفمبر.
والأخطر هي CVE-2025-62861، المصنفة عالية الخطورة في النشرة. فأثناء إعادة تنظيم السلسلة، قد يترك خلل في معالجة المعاملات مجمّع المعاملات (الميمبول) لدى العقدة في حالة غير متسقة، وتقول النشرة إن مثل هذه العقدة “لا تستطيع إنتاج الكتل حتى تتم إعادة تشغيلها”. والإصدارات المتأثرة هي 28.0 إلى 28.2 و29.0 إلى 29.1. وتنسب النشرة الفضل إلى نيكلاس غويغه، الذي أبلغ عنها في 26 سبتمبر 2025.
أما CVE-2025-62860، المصنفة متوسطة الخطورة، فتتعلق بحصول اتصالات Tor الواردة خطأً على صلاحيات خيار القائمة البيضاء غير الافتراضي. ولم تتأثر العقد التي لم تضبط هذا الخيار. وتقول النشرة إن برمجيات عقد شائعة جمعت Tor ضمنها وضبطت الخيار، ولذلك تأثر آلاف العقد القابلة للوصول على الشبكة الرئيسية. وأبلغ عنها مارتن زومساندي وأنطوان بوانسو.
وتتيح CVE-2025-62859، وهي متوسطة أيضا، لنظير خبيث تعطيل معالجة الكتل عبر التلاعب بشهود الكتل المضغوطة. وتصف النشرة تكرار التعطيل بأنه ممكن في ظروف معينة. وأبلغ عنها يوجين سيغل.
وبحسب النشرات، أُصلحت الثلاث جميعا في الإصدارين 30.0 (صدر في 10 أكتوبر 2025) و29.2، وفي 28.3 للأولى والثانية. وبلغ الفرع 29.x نهاية عمره في 27 أكتوبر 2026. وأشارت Crypto Insiders إلى أن أيا من المشكلات لا تتضمن سرقة عملات أو تغييرا في قواعد الإجماع.
تابع السوق بنفسك باستخدام أدوات AiTraderView المجانية: Crypto Cockpit للرسوم البيانية وأكثر من 75 مؤشرًا، وCrypto Screener للعثور على فرص التداول، وCrypto Portfolio لمتابعة ممتلكاتك. فقط أنشئ حسابًا المجاني وجرّبها بنفسك!
المصادر:
Bitcoin Core: CVE-2025-62861 Block template creation halted by TRUC sibling eviction during reorg
Bitcoin Core: CVE-2025-62860 Inbound Tor connections wrongly receive -whitelist permissions
Bitcoin Core: CVE-2025-62859 Block processing stall via witness malleation
Crypto Insiders: Drie lekken in Bitcoin-software konden miners en bitcoincomputers verstoren
⚠️ RISK WARNING & AI DISCLOSURE
- This information is generated by Artificial Intelligence (AI) and complex algorithms. While advanced, these systems can contain errors or inaccuracies and are for educational purposes only.
- Technical analysis provides no guarantees; this information is purely informative.
- All discussed scenarios are hypothetical and do not constitute predictions or expectations.
- Past performance is not an indicator of future results.
- This is not financial advice and is not intended as a call-to-action for the reader.
- No implicit direction is claimed, and no specific behavior of market participants is suggested.