باگ امنیتی بیت‌کوین پس از یک سال فاش شد؛ هزاران کامپیوتر به کاربران ناشناس اعتماد می‌کردند

توسعه‌دهندگان بیت‌کوین‌کور جزئیات سه آسیب‌پذیری امنیتی را منتشر کردند که امکان دورزدن محدودیت‌های ترافیکی را برای هزاران نود شبکه فراهم می‌کرد.

توسعه‌دهندگان Bitcoin Core جزئیات سه آسیب‌پذیری امنیتی را فاش کردند؛ خطاهایی که حدود ۱۳ ماه پیش برطرف شده بودند اما گزارش فنی آن‌ها طبق سیاست‌های امنیتی مسکوت مانده بود.

یکی از باگ‌ها به افراد ناشناس اجازه می‌داد از طریق شبکه‌ی Tor محدودیت‌های ارسال اسپم و تنظیمات حریم خصوصی را در هزاران نود شبکه دور بزنند؛ چراکه سامانه‌ی داخلی آن‌ها را به‌اشتباه دستگاه‌های معتمد شناسایی می‌کرد.

نودهای شبکه‌ی بیت‌کوین وظیفه‌ی بررسی و انتقال تراکنش‌ها را بر عهده دارند و نسخه‌ای از بلاک‌چین را نگهداری می‌کنند. تنظیمات فهرست سفید در نرم‌افزار بیت‌کوین کور محدودیت‌های ترافیکی را برای ارتباطات معتمد کاهش می‌دهد. هنگامی که ارائه‌دهندگان، نرم‌افزار بیت‌کوین کور را با تور ادغام کردند، ترافیک ورودی تور با نشانی سامانه‌ی محلی ثبت شد و ترافیک کاربران غریبه مجوزهای معتمد را به ارث برد.

گزارش امنیتی بیت‌کوین کور، با اشاره به دامنه‌ی این نقص فنی اعلام کرد «این پیکربندی منجر به آن شد که هزاران نود فعال در شبکه‌ی اصلی تمام اتصالات ورودی تور را در فهرست سفید قرار دهند.»

مارتین زومزانده و آنتوان پوانسو در تابستان ۲۰۲۵ این باگ با درجه‌ی اهمیت متوسط را گزارش کردند، هرچند نودهایی که قابلیت فهرست سفید را فعال نکرده بودند در معرض خطر قرار نگرفتند.

نقص امنیتی دوم با درجه‌ی شدت بالا به اختلال در بازگرداندن تراکنش‌های رهاشده به استخر تراکنش‌های تاییدنشده ارتباط داشت که نخستین‌بار در نسخه‌ی Bitcoin Core 28.0 پدید آمد. این خطا ماینرها را وادار به تولید بلاک‌هایی با ورودی‌های مفقود می‌کرد و نودهای استخراج تا زمان راه‌اندازی مجدد قادر به ساخت بلاک‌های معتبر نبودند. باگ سوم با درجه‌ی متوسط نیز امکان متوقف‌کردن پردازش بلاک‌ها را برای بازه‌های ۱۰ دقیقه‌ای فراهم می‌کرد.

سیاست معمول توسعه‌دهندگان بیت‌کوین‌کور، انتشار جزئیات آسیب‌پذیری‌های متوسط و شدید را به دو هفته پس از پایان پشتیبانی آخرین نسخه‌ی آسیب‌دیده موکول می‌کند تا اپراتورها زمان کافی برای به‌روزرسانی داشته باشند.