یک نقص امنیتی مهم در نرم‌افزار Bitcoin Core که باعث می‌شد هزاران نود (گره) این شبکه به هر موجودیت ناشناسی در شبکه Tor اعتماد کنند، کشف و برطرف شد. این باگ در ماه اکتبر ۲۰۲۵ (مهر ۱۴۰۴) اصلاح گردید اما تا روز سه‌شنبه جزئیات آن منتشر نشده بود.
این کشف همزمان با افشای یک نقص امنیتی با شدت بالا دیگر صورت گرفت. این باگ دوم می‌توانست مانع از تولید بلاک توسط یک ماینر شود تا زمانی که شخصی به صورت دستی سیستم او را راه‌اندازی مجدد می‌کرد.
جزئیات باگ اعتماد در شبکه
باگ اولیه که در ارتباطات از طریق شبکه Tor رخ می‌داد، به مهاجمان اجازه می‌داد تا هویت خود را پنهان کرده و به دروغ خود را به عنوان یک همتا (peer) معتبر در شبکه معرفی کنند. این امر می‌توانست منجر به انتشار اطلاعات نادرست یا اجرای حملات دیگر شود، زیرا نودهای آسیب‌دیده بدون بررسی کافی، اطلاعات دریافتی از این هویت‌های جعلی را معتبر می‌دانستند.
باگ دوم و اختلال در استخراج بلاک
نقص امنیتی دوم که ظاهراً ارتباطی با باگ اول ندارد، مستقیماً عملکرد ماینرها را هدف قرار می‌داد. در صورت بروز این مشکل، ماینر قادر به پردازش و اضافه کردن بلاک‌های جدید به بلاک چین نبود و این فرایند تنها با راه‌اندازی مجدد دستی سرور ماینینگ قابل حل بود. این مسئله می‌توانست منجر به توقف موقت پردازش تراکنش‌ها و کندی شبکه شود.
تیم توسعه‌دهنده بیت کوین با انتشار به‌روزرسانی‌های امنیتی، هر دو مشکل را برطرف کرده است. جزئیات کامل این آسیب‌پذیری‌ها و نحوه رفع آن‌ها پس از اطمینان از به‌روزرسانی بخش اعظم نودهای شبکه، منتشر شده است تا جامعه کاربری از این مسائل آگاه باشند.
