Κενά ασφαλείας στο Bitcoin Core απείλησαν χιλιάδες κόμβους του δικτύου

Traders Union
Όλες οι ειδήσεις
Κρυπτονομίσματα
Ευπάθειες στο λογισμικό Bitcoin

Όλες οι ειδήσεις

Κορυφαίες Ειδήσεις

Οι Επιλογές των Συντακτών

Μετοχές

Κρυπτονομίσματα

Οικονομία

Νομίσματα

Εμπορεύματα

Επιχειρήσεις & Πλούτος

Οι Φωνές της Αγοράς

Eugene Komchuk

11.11.2026

Κενά ασφαλείας στο Bitcoin Core απείλησαν χιλιάδες κόμβους του δικτύου — Ευπάθειες που εντοπίστηκαν στο Bitcoin Core

Οι προγραμματιστές του Bitcoin Core αποκάλυψαν λεπτομέρειες για τρεις ευπάθειες που θα μπορούσαν να διαταράξουν τη λειτουργία χιλιάδων κόμβων στο δίκτυο Bitcoin. Η μία επέτρεπε σε επιτιθέμενους να παρακάμπτουν τα μέτρα ασφαλείας μέσω του Tor, ενώ μια άλλη μπορούσε ουσιαστικά να παραλύσει τις εργασίες εξόρυξης.

Αυτό το άρθρο μεταφράστηκε από το πρωτότυπο. Διαβάστε την αρχική έκδοση από τον ανταποκριτή μας εδώ.

Σύμφωνα με τον ιστότοπο του έργου, και τα τρία ζητήματα είχαν διορθωθεί ήδη από τον Οκτώβριο του 2025, αλλά οι επίσημες ανακοινώσεις ασφαλείας δημοσιεύτηκαν μόλις την Τρίτη, 10 Νοεμβρίου 2026. Οι προγραμματιστές απέδωσαν την καθυστέρηση στην πολιτική του έργου για τη γνωστοποίηση ευπαθειών.

Η πρώτη ευπάθεια αφορούσε τον μηχανισμό έμπιστων συνδέσεων του Bitcoin Core. Το λογισμικό επιτρέπει στους διαχειριστές κόμβων να δημιουργούν λεγόμενες λίστες επιτρεπόμενων υπολογιστών, στους οποίους εφαρμόζονται λιγότερο αυστηρά όρια μετάδοσης δεδομένων.

Το πρόβλημα παρουσιαζόταν κατά τη χρήση του Tor, μιας τεχνολογίας που αποκρύπτει τις πραγματικές διευθύνσεις IP των χρηστών. Σε ορισμένες διαμορφώσεις, το Bitcoin Core αντιμετώπιζε τις εξωτερικές συνδέσεις μέσω Tor ως τοπικές συνδέσεις. Αν η διεύθυνση της τοπικής υπηρεσίας Tor περιλαμβανόταν στη λίστα επιτρεπόμενων, οι εξωτερικοί χρήστες αποκτούσαν αυτόματα αυξημένα δικαιώματα.

Ως αποτέλεσμα, οι επιτιθέμενοι μπορούσαν να παρακάμπτουν τις δικλίδες προστασίας από ανεπιθύμητη αλληλογραφία και κατάχρηση. Σύμφωνα με τη δημοσιευμένη ανακοίνωση, το ζήτημα επηρέαζε χιλιάδες δημόσια προσβάσιμους κόμβους στο κύριο δίκτυο του Bitcoin.

Οι προγραμματιστές Martin Zumsande και Antoine Poinsot εντόπισαν την ευπάθεια τον Σεπτέμβριο του 2025. Κατατάχθηκε ως μέτριας σοβαρότητας. Οι κόμβοι των οποίων οι διαχειριστές δεν είχαν ενεργοποιήσει τη λειτουργία λίστας επιτρεπόμενων δεν επηρεάστηκαν.

Ένα σφάλμα θα μπορούσε να εμποδίσει τη δημιουργία νέων μπλοκ

Η δεύτερη ευπάθεια κατατάχθηκε ως υψηλής σοβαρότητας, καθώς επηρέαζε κόμβους εξόρυξης.

Το σφάλμα παρουσιαζόταν κατά τις αναδιοργανώσεις του blockchain, όταν το δίκτυο εγκαταλείπει μία εκδοχή της αλυσίδας και επιλέγει μια άλλη. Σε τέτοιες περιπτώσεις, συναλλαγές από μπλοκ που απορρίφθηκαν μπορεί να επιστρέψουν στο mempool, την ουρά συναλλαγών που περιμένουν επιβεβαίωση.

Ωστόσο, ένας κανόνας που εισήχθη στο Bitcoin Core 28,0 μπορούσε, υπό ορισμένες συνθήκες, να αφαιρέσει μία από αυτές τις συναλλαγές που είχαν επανέλθει, αφήνοντας τις σχετικές συναλλαγές στη θέση τους. Ως αποτέλεσμα, ένας κόμβος εξόρυξης μπορούσε να επιχειρήσει να δημιουργήσει ένα μπλοκ που περιείχε συναλλαγές με ελλείπουσες εισροές.

Το σύστημα επικύρωσης θα απέρριπτε αυτά τα μπλοκ ως άκυρα. Ένας επηρεαζόμενος κόμβος θα έχανε τη δυνατότητα δημιουργίας έγκυρων προτύπων μπλοκ μέχρι την επανεκκίνηση του λογισμικού.

Ο προγραμματιστής Niklas Goegge ανέφερε το ζήτημα στις 26 Σεπτεμβρίου 2025. Ωστόσο, η επίσημη ανακοίνωση δεν αναφέρει γνωστές περιπτώσεις εκμετάλλευσης της ευπάθειας από επιτιθέμενους.

Το τρίτο σφάλμα, μέτριας σοβαρότητας, επέτρεπε σε μια κακόβουλη σύνδεση να καθυστερεί την επεξεργασία νέων μπλοκ για δέκα λεπτά. Αν ένας επιτιθέμενος έλεγχε και τις τρεις συνδέσεις που χρησιμοποιούνται για την ταχεία μετάδοση μπλοκ, μπορούσε να επαναλαμβάνει την επίθεση επ’ αόριστον.

Γιατί οι προγραμματιστές περίμεναν έναν χρόνο για να αποκαλύψουν τις ευπάθειες

Το Bitcoin Core ακολουθεί πολιτική καθυστερημένης γνωστοποίησης ευπαθειών. Οι λεπτομέρειες για ζητήματα μέτριας και υψηλής σοβαρότητας δημοσιεύονται συνήθως δύο εβδομάδες αφότου η τελευταία επηρεαζόμενη έκδοση λογισμικού φτάσει στο τέλος της περιόδου υποστήριξής της.

Αυτή η προσέγγιση δίνει στους διαχειριστές κόμβων περισσότερο χρόνο για να εγκαταστήσουν τις ενημερώσεις και μειώνει τον κίνδυνο εκμετάλλευσης γνωστών ευπαθειών.

Η υποστήριξη για την τελευταία σειρά ευάλωτων εκδόσεων, το Bitcoin Core 29.x, έληξε στις 27 Οκτωβρίου 2026. Έτσι εξηγείται γιατί οι λεπτομερείς πληροφορίες για τα ζητήματα δημοσιεύτηκαν μόλις στις 10 Νοεμβρίου.

Ωστόσο, ο κώδικας που διόρθωνε την ευπάθεια του Tor ήταν δημόσια διαθέσιμος στο GitHub από τον Σεπτέμβριο του 2025. Επιπλέον, ο τίτλος της σχετικής αλλαγής ανέφερε ρητά ότι τα δικαιώματα της λίστας επιτρεπόμενων δεν πρέπει να ισχύουν για τις εισερχόμενες συνδέσεις Tor.

Τον Οκτώβριο, οι προγραμματιστές του Bitcoin Core αναθεώρησαν επίσης τους κανόνες γνωστοποίησης για ευπάθειες που μπορούν να εντοπιστούν ξανά εύκολα, μεταξύ άλλων και με τη βοήθεια τεχνητής νοημοσύνης. Σε τέτοιες περιπτώσεις, οι διορθώσεις και οι ανακοινώσεις ασφαλείας αναμένεται πλέον να δημοσιεύονται το συντομότερο δυνατό. Ωστόσο, οι τρεις ευπάθειες που αποκαλύφθηκαν τον Νοέμβριο ακολούθησαν το προηγούμενο χρονοδιάγραμμα γνωστοποίησης.

Γιατί είναι τόσο σημαντικό το Bitcoin Core

Το Bitcoin Core είναι η κύρια υλοποίηση λογισμικού που υποστηρίζει το δίκτυο Bitcoin. Επιτρέπει στους χρήστες να εκτελούν πλήρεις κόμβους blockchain, να επαληθεύουν συναλλαγές, να επικυρώνουν νέα μπλοκ και να μεταδίδουν πληροφορίες σε άλλους συμμετέχοντες στο δίκτυο. Το λογισμικό είναι ανοικτού κώδικα και συντηρείται από ανεξάρτητη κοινότητα προγραμματιστών. Το Bitcoin διαθέτει επίσης εναλλακτικούς clients, όπως τα Bitcoin Knots και btcd, που ακολουθούν τους ίδιους κανόνες του δικτύου.

Παρόλα αυτά, το Bitcoin Core παραμένει η κυρίαρχη υλοποίηση. Σύμφωνα με το Coin Dance, χρησιμοποιείται από περίπου το 90% των δημόσια προσβάσιμων κόμβων του δικτύου. Αυτή η συγκέντρωση καθιστά την ασφάλεια του λογισμικού κρίσιμης σημασίας για ολόκληρο το οικοσύστημα. Ένα σοβαρό σφάλμα στο Bitcoin Core θα μπορούσε ενδεχομένως να επηρεάσει ταυτόχρονα χιλιάδες κόμβους, να διαταράξει τη διάδοση συναλλαγών και μπλοκ και να προκαλέσει προβλήματα στους εξορύκτες. Ωστόσο, το ίδιο το Bitcoin παραμένει αποκεντρωμένο δίκτυο, πράγμα που σημαίνει ότι μια βλάβη σε έναν client δεν θέτει κατ’ ανάγκη ολόκληρο το blockchain εκτός λειτουργίας.

Υπενθυμίζεται ότι η ομάδα του Bitcoin Core αποκάλυψε παλαιότερα ευπάθειες που εντοπίστηκαν με τη βοήθεια της τεχνητής νοημοσύνης.

Αυτό το υλικό μπορεί να περιέχει απόψεις τρίτων, κανένα από τα δεδομένα και τις πληροφορίες σε αυτήν την ιστοσελίδα δεν αποτελεί επενδυτική συμβουλή σύμφωνα με την Αποποίηση Ευθυνών μας. Ενώ τηρούμε αυστηρή Συντακτική Ακεραιότητα, αυτή η ανάρτηση μπορεί να περιέχει αναφορές σε προϊόντα από τους συνεργάτες μας.

Σας άρεσε αυτό το άρθρο;