باگ امنیتی بیت‌کوین فاش شد؛ هزاران نود در معرض نفوذ کاربران ناشناس قرار گرفتند

توسعه‌دهندگان اصلی نرم‌افزار بیت‌کوین کور (Bitcoin Core) اخیراً جزئیات مربوط به سه نقص امنیتی جدی را افشا کردند که برای مدتی طولانی، امنیت هزاران نود فعال در شبکه را تحت تأثیر قرار داده بود. این آسیب‌پذیری‌ها که پیش‌تر برطرف شده بودند، اکنون با جزئیات فنی کامل منتشر شده‌اند.

جزئیات باگ امنیتی بیت‌کوین و نفوذ از طریق شبکه Tor

یکی از بحرانی‌ترین نقص‌های شناسایی‌شده، مربوط به تعامل میان نرم‌افزار و شبکه Tor بود. در این سناریو، کاربران ناشناس می‌توانستند با سوءاستفاده از یک پیکربندی اشتباه، محدودیت‌های مربوط به ارسال اسپم و تنظیمات حریم خصوصی را دور بزنند.

مشکل از آنجا ناشی می‌شد که نودهای شبکه، ترافیک ورودی از طریق شبکه Tor را به‌اشتباه با نشانی‌های سیستم محلی تطبیق داده و آن‌ها را در فهرست سفید (Whitelist) قرار می‌دادند. این خطا باعث می‌شد کاربران غریبه، مجوزهای دسترسی دستگاه‌های معتمد را به‌طور غیرمجاز دریافت کنند.

«این پیکربندی منجر به آن شد که هزاران نود فعال در شبکه اصلی، تمام اتصالات ورودی تور را به‌عنوان اتصالات معتمد شناسایی و در فهرست سفید قرار دهند.»

اختلال در فرآیند استخراج و پردازش بلاک‌ها

علاوه بر نقص مربوط به حریم خصوصی، دو آسیب‌پذیری دیگر نیز شناسایی شده است که مستقیماً بر عملیات استخراج تأثیر می‌گذاشتند:

• اختلال در تراکنش‌های رهاشده: نقص فنی در نسخه 28.0 باعث می‌شد ماینرها با ورودی‌های مفقود بلاک تولید کنند که منجر به عدم توانایی نودهای استخراج در ساخت بلاک‌های معتبر می‌شد.
• توقف پردازش بلاک‌ها: باگ دیگری با درجه اهمیت متوسط، امکان متوقف کردن پردازش بلاک‌ها را برای بازه‌های زمانی ۱۰ دقیقه‌ای فراهم می‌کرد.

سیاست‌های امنیتی و مدیریت آسیب‌پذیری‌ها

توسعه‌دهندگان بیت‌کوین کور طبق یک پروتکل مشخص، جزئیات باگ‌های با شدت متوسط و بالا را تا دو هفته پس از اتمام دوره پشتیبانی از آخرین نسخه آسیب‌دیده منتشر نمی‌کنند. این رویکرد با هدف جلوگیری از سوءاستفاده‌های احتمالی و دادن زمان کافی به اپراتورها برای به‌روزرسانی سیستم‌ها اتخاذ شده است.

در نهایت، اگرچه این باگ‌ها پیش‌تر اصلاح شده‌اند، اما افشای آن‌ها اهمیت بالای به‌روز نگه داشتن نودهای شبکه و استفاده از نسخه‌های امن و معتبر را بیش از پیش نمایان می‌کند.