Bitcoin क्लाइंट की कमजोरियों से नेटवर्क के हजारों नोड खतरे में

Traders Union
सभी समाचार
क्रिप्टोकरेंसी
Bitcoin क्लाइंट में कमजोरियां

सभी समाचार

प्रमुख खबरें

संपादकों की पसंद

क्रिप्टोकरेंसी

अर्थशास्त्र

मुद्राएं

कमोडिटीज

बिज़नेस और वेल्थ

बाजार की आवाज़ें

Eugene Komchuk

11.11.2026

Bitcoin क्लाइंट की कमजोरियों से नेटवर्क के हजारों नोड खतरे में — Bitcoin Core में मिली कमजोरियां

Bitcoin Core के डेवलपर्स ने तीन ऐसी कमजोरियों का विवरण साझा किया है, जिनसे Bitcoin नेटवर्क के हजारों नोड बाधित हो सकते थे। एक खामी से हमलावर Tor के जरिए सुरक्षा उपायों को दरकिनार कर सकते थे, जबकि दूसरी से माइनिंग गतिविधियां लगभग ठप हो सकती थीं।

यह लेख मूल से अनुवादित किया गया था। हमारे संवाददाता द्वारा मूल संस्करण पढ़ें यहाँ.

प्रोजेक्ट की वेबसाइट के अनुसार, तीनों समस्याएं अक्टूबर 2025 में ही ठीक कर दी गई थीं, लेकिन आधिकारिक सुरक्षा सलाह मंगलवार, 10 नवंबर 2026 को जारी की गईं। डेवलपर्स ने इस देरी का कारण प्रोजेक्ट की कमजोरियों के खुलासे की नीति बताया।

पहली कमजोरी Bitcoin Core के विश्वसनीय कनेक्शन तंत्र से जुड़ी थी। यह सॉफ्टवेयर नोड ऑपरेटरों को ऐसे कंप्यूटरों की तथाकथित श्वेतसूची बनाने देता है, जिन पर डेटा ट्रांसमिशन की कम सख्त सीमाएं लागू होती हैं।

समस्या Tor का उपयोग करते समय सामने आई—यह ऐसी तकनीक है जो उपयोगकर्ताओं के असली IP पते छिपाती है। कुछ कॉन्फ़िगरेशन में Bitcoin Core, Tor के जरिए आने वाले बाहरी कनेक्शनों को स्थानीय कनेक्शन मान लेता था। यदि स्थानीय Tor सेवा का पता श्वेतसूची में शामिल होता, तो बाहरी उपयोगकर्ताओं को अपने-आप उन्नत विशेषाधिकार मिल जाते थे।

नतीजतन, हमलावर स्पैम और दुरुपयोग रोकने वाले सुरक्षा उपायों को दरकिनार कर सकते थे। प्रकाशित सुरक्षा सलाह के अनुसार, इस समस्या से Bitcoin मेननेट के हजारों सार्वजनिक रूप से सुलभ नोड प्रभावित हुए।

डेवलपर Martin Zumsande और Antoine Poinsot ने सितंबर 2025 में इस कमजोरी का पता लगाया। इसे मध्यम गंभीरता वाली समस्या के रूप में वर्गीकृत किया गया। जिन नोड ऑपरेटरों ने श्वेतसूची सुविधा चालू नहीं की थी, वे प्रभावित नहीं हुए।

एक बग से नए ब्लॉक बनाना रुक सकता था

दूसरी कमजोरी को उच्च गंभीरता वाली समस्या माना गया, क्योंकि इससे माइनिंग नोड प्रभावित होते थे।

यह बग ब्लॉकचेन के पुनर्गठन के दौरान सामने आता था, जब नेटवर्क चेन के एक संस्करण को छोड़कर दूसरे को अपनाता है। ऐसी स्थिति में छोड़े गए ब्लॉकों के लेनदेन फिर से मेमपूल में लौट सकते हैं—यह पुष्टि की प्रतीक्षा कर रहे लेनदेन की कतार है।

हालांकि, Bitcoin Core 28.0 में लागू एक नियम कुछ परिस्थितियों में लौटे हुए इन लेनदेन में से किसी एक को हटा सकता था, जबकि उससे जुड़े अन्य लेनदेन बने रहते थे। नतीजतन, माइनिंग नोड ऐसे लेनदेन वाला ब्लॉक बनाने की कोशिश कर सकता था, जिनके इनपुट मौजूद नहीं थे।

सत्यापन प्रणाली ऐसे ब्लॉकों को अमान्य मानकर अस्वीकार कर देती। प्रभावित नोड सॉफ्टवेयर को रीस्टार्ट किए जाने तक वैध ब्लॉक टेम्पलेट तैयार नहीं कर पाता।

डेवलपर Niklas Goegge ने 26 सितंबर 2025 को इस समस्या की सूचना दी। हालांकि, आधिकारिक सुरक्षा सलाह में इस कमजोरी का हमलावरों द्वारा दुरुपयोग किए जाने का कोई ज्ञात मामला नहीं बताया गया।

तीसरे बग को मध्यम गंभीरता का माना गया। इसके चलते कोई दुर्भावनापूर्ण कनेक्शन नए ब्लॉकों की प्रोसेसिंग में दस मिनट की देरी कर सकता था। अगर हमलावर तेज़ ब्लॉक रिले के लिए इस्तेमाल होने वाले तीनों कनेक्शनों को नियंत्रित करता, तो वह इस हमले को अनिश्चितकाल तक दोहरा सकता था।

डेवलपर्स ने कमजोरियों का खुलासा करने में एक साल क्यों लगाया

Bitcoin Core कमजोरियों के खुलासे में देरी की नीति अपनाता है। मध्यम और उच्च गंभीरता वाली समस्याओं का विवरण आमतौर पर प्रभावित सॉफ्टवेयर की आखिरी रिलीज़ की सपोर्ट अवधि समाप्त होने के दो सप्ताह बाद प्रकाशित किया जाता है।

इस तरीके से नोड ऑपरेटरों को अपडेट इंस्टॉल करने के लिए अतिरिक्त समय मिलता है और ज्ञात कमजोरियों के दुरुपयोग का जोखिम कम होता है।

आखिरी कमजोर रिलीज़ सीरीज़, Bitcoin Core 29.x, का सपोर्ट 27 अक्टूबर 2026 को समाप्त हुआ। इसी वजह से समस्याओं का विस्तृत विवरण 10 नवंबर तक प्रकाशित नहीं किया गया।

हालांकि, Tor कमजोरी को ठीक करने वाला कोड सितंबर 2025 से GitHub पर सार्वजनिक रूप से उपलब्ध था। इसके अलावा, संबंधित बदलाव के शीर्षक में स्पष्ट रूप से कहा गया था कि श्वेतसूची के विशेषाधिकार आने वाले Tor कनेक्शनों पर लागू नहीं होने चाहिए।

अक्टूबर में Bitcoin Core डेवलपर्स ने ऐसी कमजोरियों के लिए अपने खुलासे के नियमों में भी संशोधन किया, जिन्हें कृत्रिम बुद्धिमत्ता की मदद से भी आसानी से दोबारा खोजा जा सकता है। ऐसे मामलों में अब सुधार और सुरक्षा सलाह जल्द से जल्द जारी किए जाने की अपेक्षा है। हालांकि, नवंबर में उजागर की गई तीनों कमजोरियों पर खुलासे का पुराना समय-निर्धारण लागू हुआ।

Bitcoin Core इतना महत्वपूर्ण क्यों है

Bitcoin Core, Bitcoin नेटवर्क को सहारा देने वाला प्राथमिक सॉफ्टवेयर इम्प्लीमेंटेशन है। इससे उपयोगकर्ता पूरे ब्लॉकचेन के नोड चला सकते हैं, लेनदेन सत्यापित कर सकते हैं, नए ब्लॉकों की पुष्टि कर सकते हैं और अन्य नेटवर्क प्रतिभागियों तक जानकारी पहुंचा सकते हैं। यह सॉफ्टवेयर ओपन सोर्स है और डेवलपर्स का एक स्वतंत्र समुदाय इसका रखरखाव करता है। Bitcoin के अन्य क्लाइंट भी हैं, जैसे Bitcoin Knots और btcd, जो नेटवर्क के समान नियमों का पालन करते हैं।

इसके बावजूद, Bitcoin Core सबसे व्यापक रूप से इस्तेमाल किया जाने वाला इम्प्लीमेंटेशन बना हुआ है। Coin Dance के अनुसार, सार्वजनिक रूप से सुलभ नेटवर्क नोडों में से लगभग 90% इसका उपयोग करते हैं। इस संकेंद्रण के कारण सॉफ्टवेयर की सुरक्षा पूरे इकोसिस्टम के लिए बेहद अहम है। Bitcoin Core का कोई गंभीर बग एक साथ हजारों नोड को प्रभावित कर सकता है, लेनदेन और ब्लॉकों के प्रसार में बाधा डाल सकता है और माइनर्स के लिए समस्याएं पैदा कर सकता है। हालांकि, Bitcoin एक विकेंद्रीकृत नेटवर्क बना हुआ है, इसलिए किसी एक क्लाइंट की विफलता से जरूरी नहीं कि पूरा ब्लॉकचेन ठप हो जाए।

याद दिला दें कि Bitcoin Core टीम ने पहले AI की मदद से पहचानी गई कमजोरियों का खुलासा किया था ।

इस सामग्री में तृतीय-पक्ष की राय शामिल हो सकती है, इस वेबपेज पर कोई भी डेटा और जानकारी हमारे अस्वीकरण के अनुसार निवेश सलाह का गठन नहीं करती है। जबकि हम सख्त संपादकीय अखंडता का पालन करते हैं, इस पोस्ट में हमारे भागीदारों के उत्पादों के संदर्भ शामिल हो सकते हैं।

क्या आपको लेख पसंद आया?