Bitcoin Core תיקן באג שגרם לקריסת צמתים ב-Windows וב-Mac

Bitcoin Core חשף שלוש חולשות אבטחה ב-28 באוקטובר 2026. הבולטת ביותר היא באג בחומרה בינונית, שעלול לאפשר לעמית זדוני להפיל צומתי Bitcoin Core ב-Windows וב-macOS באמצעות שליחת נתוני TCP דחופים, ולגרום לצמיחה בלתי מוגבלת בצריכת הזיכרון. הבאג אינו מסכן ישירות את כספי המשתמשים, אך צומת שקרס עלול להפסיק לאמת ולהעביר עסקאות עד להפעלה מחדש. גרסאות מתוקנות זמינות בגרסאות 29.5, 30.4, 31.2 ו-32.1 של Bitcoin Core. החשיפה כללה גם בעיה נפרדת בחומרה בינונית שגורמת לצמיחת זיכרון, וכן גלישה בקובץ undo בחומרה נמוכה. לא הוקצו מזהי CVE. Project Loupe, כלי לסריקת קוד שפיתח Elias Rohrer ב-Spiral, זיהה את הבעיות; Gregory Sanders אימת אותן. על מפעילי צמתים, לרבות בורסות וכורי ביטקוין, לעדכן לגרסה מתוקנת.
Neutral
החשיפה חשובה מבחינה תפעולית, אך סביר שלא תשנה את ההיצע, הביקוש או את התזה להשקעה בביטקוין. הבאג ב-Windows וב-macOS עלול לשבש צמתים שנפגעו, לרבות תשתיות שבהן משתמשות בורסות וכורי ביטקוין, אך הוא אינו מאפשר גניבת מטבעות ואינו משפיע ישירות על הקונצנזוס של ביטקוין. גרסאות מתוקנות כבר זמינות, ולכן הסיכון העיקרי תלוי במהירות שבה המפעילים ישדרגו. בטווח הקצר, סוחרים עשויים לעקוב אחר זמינות הצמתים ואחר דיווחים על השבתות נרחבות. אם התקריות יישארו מוגבלות, סביר שהחדשות לא יובילו לתנועה מתמשכת במחיר BTC; כל תגובה ראשונית צפויה לנבוע בעיקר מסנטימנט ולא משינויים ביסודות הנתונים על השרשרת. חשיפות של פגיעויות דומות בתוכנת לקוח היו בדרך כלל משמעותיות במיוחד כאשר איימו על הקונצנזוס, על כספים או על זמינות הרשת בהיקף נרחב. נראה שהבעיה הזו מצומצמת יותר, והממצאים הנלווים ברמת חומרה נמוכה ובינונית אינם מצביעים על כשל פעיל בכל הרשת. בטווח הארוך, התקנה מהירה של התיקונים אמורה להגביל את הסיכון. החשיפה עשויה להדגיש את חשיבות תחזוקת התוכנה והפעלת צמתים עמידה, במיוחד עבור בורסות וכורים, אך כשלעצמה היא אינה מעידה על לחץ דובי מתמשך. כדי שתהיה השפעה רחבה יותר יידרשו ראיות לכך שצמתים רבים נותרו ללא תיקון, שהשיבושים בשירות נמשכים, או שפגיעויות משפיעות על הקונצנזוס או על כספי המשתמשים.