Bitcoin Core يصلح خللًا كان يتسبب في تعطل العُقد على Windows وMac
كشف Bitcoin Core عن ثلاث ثغرات أمنية في 28 أكتوبر 2026. وأبرزها خلل متوسط الخطورة قد يسمح لنظير خبيث بإسقاط عقد Bitcoin Core على نظامَي Windows وmacOS، وذلك بإرسال بيانات TCP ذات أولوية عاجلة، ما يؤدي إلى نمو غير محدود في استهلاك الذاكرة. لا يعرّض هذا الخلل أموال المستخدمين للخطر بشكل مباشر، لكن العقدة التي تتعطل قد تتوقف عن التحقق من المعاملات وترحيلها إلى أن يُعاد تشغيلها.
تتوفر إصدارات مُصحّحة من Bitcoin Core، وهي 29.5 و30.4 و31.2 و32.1. وشمل الإفصاح أيضًا مشكلة منفصلة متوسطة الخطورة تتسبب في زيادة استهلاك الذاكرة، وفيضانًا في ملف التراجع عن العمليات (undo) منخفض الخطورة. لم تُخصَّص أي معرّفات CVE. اكتشفت المشكلاتَ أداةُ Project Loupe لفحص الشيفرة، التي أنشأها Elias Rohrer في Spiral، وتحقق منها Gregory Sanders. ينبغي لمشغّلي العُقد، بمن فيهم منصات التداول والمُعدّنون، التحديث إلى إصدار مُصحّح.
Neutral
يكتسي هذا الإفصاح أهمية تشغيلية، لكن من غير المرجح أن يغيّر عرض بيتكوين أو الطلب عليها أو أطروحة الاستثمار فيها. وقد يتسبب الخلل في نظامَي Windows وmacOS في تعطيل العُقد المتأثرة، بما فيها البنية التحتية التي تستخدمها منصات التداول ومعدّنو العملات، لكنه لا يتيح سرقة العملات ولا يؤثر مباشرةً في إجماع بيتكوين. وقد أصبحت الإصدارات المصححة متاحة بالفعل، لذا يتوقف الخطر الأساسي على سرعة تحديث المشغّلين لأنظمتهم.
على المدى القصير، قد يراقب المتداولون مدى توافر العُقد وأي تقارير عن انقطاعات واسعة النطاق. وإذا ظلت الحوادث محدودة، فمن غير المرجح أن تؤدي الأخبار إلى تحرك مستمر في سعر BTC؛ وأي رد فعل أولي سيكون على الأرجح مدفوعًا بمعنويات السوق، لا بتغيرات في الأساسيات على السلسلة. وعموماً، كانت الإفصاحات عن ثغرات مماثلة في برمجيات العملاء أكثر أهمية عندما تهدد الإجماع أو الأموال أو توافر الشبكة على نطاق واسع. ويبدو أن هذه المشكلة أضيق نطاقاً، كما أن النتائج المصاحبة المصنفة منخفضة ومتوسطة الخطورة لا تشير إلى تعطل نشط على مستوى الشبكة بأكملها.
على المدى الطويل، من المفترض أن يؤدي تثبيت التحديثات الأمنية في الوقت المناسب إلى احتواء الخطر. وقد يعزز هذا الإفصاح أهمية صيانة البرمجيات وضمان مرونة تشغيل العُقد، ولا سيما لدى منصات التداول ومعدّني العملات، لكنه لا يعني بحد ذاته وجود ضغط هبوطي طويل الأمد. ويتطلب حدوث أثر أوسع أدلة على وجود عدد كبير من العُقد غير المحدّثة، أو استمرار انقطاع الخدمات، أو وجود ثغرات تؤثر في الإجماع أو أموال المستخدمين.