توسعه‌دهندگان Bitcoin Core سه آسیب‌پذیری امنیتی را در نرم‌افزاری که اکثر گره‌های شبکه بیت‌کوین را اجرا می‌کند، افشا کرده‌اند. یکی از این نقص‌ها، که شدت بالا داشته، می‌توانست توانایی استخراج‌کنندگان برای ایجاد بلوک‌های جدید را مختل کند. خوشبختانه، همه این مشکلات امنیتی اکنون رفع شده‌اند.
این نقص‌ها، که در مجموعه‌ای از هشدارهای امنیتی شرح داده شده‌اند، شامل مسائل مربوط به جلوگیری از سرویس‌دهی (DoS) و حفظ حریم خصوصی هستند و هیچ‌کدام به گونه‌ای نبوده‌اند که مهاجمان بتوانند کوین‌ها را بدزدند یا بیت‌کوین جعلی ایجاد کنند.
**نقص جدی در ایجاد بلوک**
جدی‌ترین این اشکالات که با شناسه CVE-2025-62861 ردیابی می‌شود، مربوط به فرآیند ایجاد بلوک است؛ فرآیندی که استخراج‌کنندگان برای جمع‌آوری تراکنش‌های جدید و تشکیل بلوک‌ها به آن متکی هستند. طبق هشدار منتشر شده، یک بازسازماندهی زنجیره (chain reorganization) می‌توانست منجر به حذف نادرست تراکنش‌های خاص شود. این امر حافظه موقت گره (node’s mempool) – که اتاق انتظار تراکنش‌های تایید نشده است – را فاسد می‌کرد. در نتیجه، یک گره آسیب‌دیده قادر به ساخت بلوک‌های جدید نبود، مگر اینکه مجددا راه‌اندازی می‌شد. این وضعیت عملاً استخراج‌کنندگان را از انجام کاری که پاداش بلوکی دریافت می‌کنند، باز می‌داشت.
**سایر آسیب‌پذیری‌ها**
یک نقص دیگر با شناسه CVE-2025-62859 می‌توانست به یک گره همکار اجازه دهد تا پردازش بلوک یک گره دیگر را با اعلام یک بلوک فشرده (compact block) با شاهد دستکاری شده (manipulated witness) متوقف کند. این امر نوعی دستکاری در تراکنش (transaction malleation) محسوب می‌شود.
سومین نقص امنیتی، با شناسه CVE-2025-62860، یک مسئله مربوط به حریم خصوصی و امنیت بود. در این حالت، اتصالات ورودی از طریق شبکه Tor (شبکه ناشناس‌سازی) به اشتباه مجوزهای «لیست سفید» دریافت می‌کردند. این مسئله باعث لغو برخی از حفاظت‌های مربوط به جلوگیری از سرویس‌دهی و حفظ حریم خصوصی برای گره‌های تحت تاثیر می‌شد.
**رده‌بندی و عدم سوءاستفاده**
هیچ‌یک از این سه آسیب‌پذیری به سطح «بحرانی» که Bitcoin Core برای نقص‌هایی که تهدید سرقت کوین در سطح پروتکل، ایجاد کوین غیرمجاز یا شکاف دائمی در زنجیره کل شبکه را در بر دارند، اختصاص می‌دهد، نرسید. توسعه‌دهندگان گزارشی مبنی بر سوءاستفاده از این نقص‌ها ارائه نکردند.
این افشاگری‌ها در شرایطی صورت می‌گیرد که مدافعان بیت‌کوین با چشم‌انداز تهدیدات در حال تغییر روبرو هستند. Bitcoin Core اخیراً خط‌مشی امنیتی خود را برای در نظر گرفتن هوش مصنوعی بازنویسی کرده است. این تغییر شامل افزودن دسته‌بندی برای آسیب‌پذیری‌های «به راحتی قابل کشف» است که از طریق یک دستور ساده هوش مصنوعی آشکار می‌شوند. این آسیب‌پذیری‌ها اکنون بلافاصله وصله و افشا می‌شوند.
این تغییر رویکرد، نگرانی فزاینده‌ای را منعکس می‌کند مبنی بر اینکه مدل‌های زبان بزرگ (LLM) موانع یافتن نقص‌ها را کاهش داده‌اند. تیم داوطلب «Bitcoin Red Team» نیز در حال تلاش برای کشف آسیب‌پذیری‌های قابل کشف با هوش مصنوعی در سراسر اکوسیستم بیت‌کوین پیش از سوءاستفاده مهاجمان است.
وصله‌ها در گذشته منتشر شده بودند و هشدارهای امنیتی مطابق با جدول زمانی افشای Bitcoin Core منتشر شده‌اند. به طور کلی، به دارندگان گره‌ها توصیه می‌شود برای محافظت از خود، آخرین نسخه نرم‌افزار را اجرا کنند.
