מפתחי Bitcoin Core חשפו פרטים על שלוש פרצות שעלולות היו לשבש את פעילותם של אלפי צמתים ברשת Bitcoin. אחת מהן אפשרה לתוקפים לעקוף אמצעי אבטחה דרך Tor, ואחרת הייתה עלולה לשתק למעשה את פעילות הכרייה.
מאמר זה תורגם מהמקור. קראו את הגרסה המקורית מאת הכתב שלנו כאן.
לפי האתר של הפרויקט, שלוש הבעיות תוקנו כבר באוקטובר 2025, אך הודעות האבטחה הרשמיות פורסמו רק ביום שלישי, 10 בנובמבר 2026. המפתחים ייחסו את העיכוב למדיניות הפרויקט לחשיפת פרצות.
הפרצה הראשונה נגעה למנגנון החיבורים המהימנים של Bitcoin Core. התוכנה מאפשרת למפעילי צמתים ליצור מה שמכונה רשימות היתרים של מחשבים, שעליהם חלות מגבלות פחות מחמירות להעברת נתונים.
הבעיה התעוררה בעת שימוש ב-Tor, טכנולוגיה המסתירה את כתובות ה-IP האמיתיות של המשתמשים. בתצורות מסוימות, Bitcoin Core התייחסה לחיבורים חיצוניים דרך Tor כאל חיבורים מקומיים. אם כתובת שירות Tor המקומי נכללה ברשימת ההיתרים, משתמשים חיצוניים קיבלו אוטומטית הרשאות מורחבות.
כתוצאה מכך, תוקפים יכלו לעקוף הגנות מפני ספאם וניצול לרעה. לפי הודעת האבטחה שפורסמה, הבעיה השפיעה על אלפי צמתים שהיו נגישים לציבור ברשת הראשית של Bitcoin.
המפתחים Martin Zumsande ו-Antoine Poinsot גילו את הפרצה בספטמבר 2025. היא סווגה כבעלת חומרה בינונית. צמתים שמפעיליהם לא הפעילו רשימות היתרים לא הושפעו.
באג עלול היה למנוע יצירת בלוקים חדשים
הפרצה השנייה סווגה כבעלת חומרה גבוהה, משום שהשפיעה על צומתי כרייה.
הבאג התרחש במהלך ארגון מחדש של הבלוקצ'יין, כאשר הרשת נוטשת גרסה אחת של השרשרת לטובת אחרת. במקרים כאלה, עסקאות מבלוקים שננטשו עשויות לחזור ל-mempool, תור של עסקאות הממתינות לאישור.
עם זאת, כלל שהוכנס ב-Bitcoin Core 28.0 היה עלול, בנסיבות מסוימות, להסיר אחת מהעסקאות ששוחזרו ולהשאיר מאחור עסקאות קשורות. כתוצאה מכך, צומת כרייה היה עלול לנסות לבנות בלוק הכולל עסקאות שחסרים להן קלטים.
מערכת האימות הייתה דוחה בלוקים כאלה כלא תקינים. צומת שהושפע מהבעיה היה מאבד את היכולת ליצור תבניות בלוק תקינות עד להפעלה מחדש של התוכנה.
המפתח Niklas Goegge דיווח על הבעיה ב-26 בספטמבר 2025. עם זאת, הודעת האבטחה הרשמית אינה מציינת מקרים ידועים של ניצול הפרצה בידי תוקפים.
הבאג השלישי, שסווג כבעל חומרה בינונית, אפשר לחיבור זדוני לעכב את עיבוד הבלוקים החדשים בעשר דקות. אם תוקף שלט בכל שלושת החיבורים המשמשים להעברת בלוקים מהירה, הוא יכול היה לחזור על המתקפה ללא הגבלת זמן.
מדוע המפתחים המתינו שנה לפני שחשפו את הפרצות
Bitcoin Core פועלת לפי מדיניות של חשיפה מושהית של פרצות. פרטים על בעיות בחומרה בינונית וגבוהה מתפרסמים בדרך כלל שבועיים לאחר שתקופת התמיכה בגרסת התוכנה האחרונה שהושפעה מהן מסתיימת.
גישה זו מעניקה למפעילי צמתים זמן נוסף להתקין עדכונים ומפחיתה את הסיכון לניצול פרצות ידועות.
תקופת התמיכה בסדרת הגרסאות הפגיעה האחרונה, Bitcoin Core 29.x, הסתיימה ב-27 באוקטובר 2026. זה מסביר מדוע מידע מפורט על הבעיות פורסם רק ב-10 בנובמבר.
עם זאת, הקוד שתיקן את פרצת Tor היה זמין לציבור ב-GitHub מאז ספטמבר 2025. יתרה מכך, כותרת השינוי הרלוונטי ציינה במפורש שהרשאות של רשימת היתרים לא אמורות לחול על חיבורי Tor נכנסים.
באוקטובר עדכנו מפתחי Bitcoin Core גם את כללי החשיפה של פרצות שקל לגלות מחדש, בין היתר בעזרת בינה מלאכותית. במקרים כאלה, כעת מצופה שהעדכונים והודעות האבטחה יפורסמו במהירות האפשרית. עם זאת, שלוש הפרצות שנחשפו בנובמבר פורסמו בהתאם ללוח הזמנים הקודם לחשיפה.
מדוע Bitcoin Core חשובה כל כך
Bitcoin Core היא מימוש התוכנה המרכזי שעליו נשענת רשת Bitcoin. היא מאפשרת למשתמשים להפעיל צמתים מלאים של הבלוקצ'יין, לאמת עסקאות, לאמת בלוקים חדשים ולהעביר מידע למשתתפים אחרים ברשת. התוכנה היא בקוד פתוח ומתוחזקת בידי קהילה עצמאית של מפתחים. ל-Bitcoin יש גם לקוחות חלופיים, כגון Bitcoin Knots ו-btcd, הפועלים לפי אותם כללי רשת.
למרות זאת, Bitcoin Core נותרה המימוש הדומיננטי. לפי Coin Dance, היא משמשת כ-90% מהצמתים ברשת הנגישים לציבור. ריכוזיות זו הופכת את אבטחת התוכנה לקריטית עבור המערכת האקולוגית כולה. באג חמור ב-Bitcoin Core עלול להשפיע בו-זמנית על אלפי צמתים, לשבש את הפצת העסקאות והבלוקים וליצור בעיות לכורים. עם זאת, Bitcoin עצמה נותרת רשת מבוזרת, ולכן כשל בלקוח אחד אינו משבית בהכרח את הבלוקצ'יין כולו.
כזכור, צוות Bitcoin Core חשף בעבר פרצות שהתגלו בעזרת בינה מלאכותית.
חדשות Bitcoin האחרונות
-
אוגנדה
-
אוזבקיסטן
-
אוסטריה
-
אוסטרליה
-
אוקראינה
-
אורוגוואי
-
אזרבייג'ן
-
איחוד
-
איחוד האמירויות הערביות
-
איטליה
-
אינדונזיה
-
איראן, רפובליקה אסלאמית
-
אירלנד
-
אל סלבדור
-
אלבניה
-
אלג'יריה
-
אנגולה
-
אסוואטיני
-
אסטוניה
-
אפגניסטן
-
אקוודור
-
ארגנטינה
-
ארה״ב
-
ארמניה
-
אתיופיה
-
בהאמה
-
בולגריה
-
בוליביה
-
בוצואנה
-
בחריין
-
בלארוס
-
בלגיה
-
בנגלדש
-
ברוניי דארוסלם
-
ברזיל
-
בריטניה
-
ג'ורג'יה
-
ג'מייקה
-
גאנה
-
גרמניה
-
דנמרק
-
דרום אפריקה
-
האיטי
-
הודו
-
הולנד
-
הונג קונג
-
הונגריה
-
הרפובליקה הדומיניקנית
-
וייטנאם
-
ונצואלה
-
זימבבואה
-
זמביה
-
חוף השנהב
-
טג'יקיסטן
-
טורקיה
-
טייוואן, מחוז סין
-
טנזניה
-
טרינידד וטובגו
-
יוון
-
יפן
-
ירדן
-
ישראל
-
כווית
-
לאוס
-
לבנון
-
לוב
-
לוקסמבורג
-
לטביה
-
ליטא
-
לסוטו
-
מאוריציוס
-
מדגסקר
-
מוזמביק
-
מולדובה
-
מונגוליה
-
מונטנגרו
-
מיאנמר
-
מלזיה
-
מלטה
-
מצרים
-
מקדוניה הצפונית
-
מקסיקו
-
מרוקו
-
נורבגיה
-
ניגריה
-
ניו זילנד
-
נמיביה
-
נפאל
-
סומליה
-
סוריה
-
סין
-
סינגפור
-
סלובניה
-
סלובקיה
-
ספרד
-
סרביה
-
סרי לנקה
-
עומאן
-
עיראק
-
ערב הסעודית
-
פולין
-
פורטו ריקו
-
פורטוגל
-
פיליפינים
-
פינלנד
-
פלסטין
-
פנמה
-
פפואה גינאה החדשה
-
פקיסטן
-
פרגוואי
-
פרו
-
צ'ילה
-
צרפת
-
צ׳כיה
-
קובה
-
קולומביה
-
קונגו
-
קונגו ד׳
-
קוסטה ריקה
-
קוריאה
-
קזחסטן
-
קטאר
-
קירגיזסטן
-
קמבודיה
-
קמרון
-
קנדה
-
קניה
-
קפריסין
-
קרואטיה
-
רואנדה
-
רומניה
-
שוודיה
-
שוויץ
-
תאילנד
-
תוניסיה
-
תימן
- Forex
- Crypto
