برنامج بيتكوين كور يعاني من ثغرة خطيرة: قد يؤدي نقل المحفظة إلى فقدان الأصول بشكل دائم

المصدر: TokenPost العنوان الأصلي: تحذير من ثغرة قاتلة في نواة بيتكوين… احتمال فقدان الأصول أثناء ترحيل المحفظة الرابط الأصلي:

تم الكشف عن ثغرة خطيرة في برمجية بيتكوين الأساسية، قد يتم حذف البيانات أثناء ترحيل المحفظة

تم اكتشاف ثغرة قاتلة في أحدث إصدار من برمجية بيتكوين(BTC)‘نواة بيتكوين(Bitcoin Core)’، وقد أصدرت فريق التطوير تحذيراً عاجلاً. قد تؤدي هذه الثغرة إلى حذف بيانات المحفظة في ظروف معينة، مما قد يتسبب في خسائر كارثية للأصول لغير المأخذين نسخ احتياطية.

أعلن فريق تطوير نواة بيتكوين عبر قنواته الرسمية مؤخراً أنه في الإصدارين 30.0 و30.1، عند ترحيل ‘محفظة قديمة(BDB)’ إلى التنسيق الجديد، قد يتم في حالات نادرة حذف جميع ملفات المحفظة على نفس العقدة. وأكد الفريق: “إذا حدث ذلك بدون وجود نسخة احتياطية، قد تفقد الأصول المشفرة بشكل دائم”.

لذلك، يخطط الفريق لإصلاح هذا الخطأ في الإصدار التالي 30.2، ويُنصح المستخدمون بعدم محاولة ترحيل المحافظ القديمة باستخدام هذه الإصدارات حتى يتم الإصلاح. ومع ذلك، يمكن الاستمرار في استخدام المحافظ الحالية وتشغيل العقد بشكل طبيعي.

آراء المستخدمين المختلفة: “ثغرة طفيفة” مقابل “مشكلة تواصل جوهرية”

تم الإبلاغ عن هذه الثغرة من قبل عدة مستخدمين على GitHub منذ أكثر من أسبوعين، مما أثار اهتماماً واسعاً. أشار بعض المستخدمين إلى أن فريق التطوير قلل من خطورة المشكلة. وذكر أحد أعضاء المجتمع: “لقد أبلغ العديد من المستخدمين عن المشكلة قبل أسبوعين، لكن استجابة الفريق تأخرت بسبب صعوبة إعادة إنتاجها”.

وقال مستخدم آخر: “قبل شهر، أرسل بعض المستخدمين تحذيرات للمطورين الأساسيين”، مشيراً إلى أن “تطوير بيتكوين يتجه نحو التركيز على المطورين، مما يضعف الثقة”.

الجدل يدور حول ما إذا كانت عملية الترحيل تعتبر “حالة نادرة” أم “واقعاً يُساء فهمه”. وأوضح بعض المستخدمين: “الإصدار 30.0 توقف بشكل واضح عن تحميل وإنشاء المحافظ القديمة، والخيار الوحيد هو الترحيل”، وذكروا أن “هذه الحالة شائعة بين المستخدمين”.

وحذر أحد المستخدمين من أن عدم تحميل المحفظة وقطع البيانات(pruning)، قد يؤدي إلى حذف مجلد المحفظة بالكامل أثناء الترحيل، وربما تختفي ملفات النسخ الاحتياطي، مما يعرض الأصول للخطر.

وفي المقابل، أشار بعض المطورين وأعضاء المجتمع إلى أن “حالات الضرر الفعلي نادرة جداً”، محذرين من التفسير المفرط. وذكر أحد المطورين أن “الإصدار 30 يمثل حوالي 20% فقط من جميع عقد بيتكوين، وحتى الآن هناك ضحية واحدة فقط”. وأكد مستخدم آخر: “على الرغم من أن الثغرة مزعجة، إلا أنه لا توجد حالات مؤكدة لفقدان بيتكوين رسمي، ونرحب بسرعة إصدار التصحيح”.

ملاحظات لمستخدمي المحافظ القديمة: توقف عن الترحيل، والنسخ الاحتياطي ضروري

الموقف الرسمي لبرمجية بيتكوين الأساسية واضح: إذا كنت تستخدم الإصدار 30.0 أو 30.1، فلا تحاول ترحيل المحافظ القديمة، ويجب أن تتأكد من وجود نسخة احتياطية. قبل إصدار الإصدار التالي، يمكن الاستمرار في استخدام المحافظ الحالية دون مشاكل.

من الجدير بالذكر أن “المحفظة القديمة” تشير إلى تنسيق المحفظة الافتراضي في بيتكوين قبل أبريل 2022، والذي بدأ استخدام التنسيق الجديد كافتراضي منذ الإصدار 23.0. منذ الإصدار 30.0، لم يعد بالإمكان تحميل أو إنشاء المحافظ القديمة، وأصبح الترحيل ضرورة، مما يعرض المستخدمين الذين يضطرون للترحيل للخطر.

تحليل السوق ونصائح المستخدمين

الثغرة المكتشفة في برمجية بيتكوين الأساسية تشكل تهديداً محتملاً لآلاف العقد حول العالم. على الرغم من أن الاحتمال منخفض، إلا أن العيوب التقنية قد تؤدي إلى خسائر في الأصول، مما يثير قلق الثقة في البرمجيات واستقرارها.

نصائح للمستخدمين:

• يجب على مستخدمي المحافظ القديمة التأكد من النسخ الاحتياطي فوراً وإيقاف الترحيل
• قبل إصدار الإصدار التالي، يُنصح بالاستمرار في استخدام المحافظ الحالية كخيار أكثر استقراراً
• نجاح المشاريع مفتوحة المصدر يعتمد على تواصل فعال بين المستخدمين والمطورين

مصطلحات:

• محفظة قديمة(BDB): تنسيق المحفظة القديم الافتراضي في بيتكوين، لم يعد مدعوماً في الإصدارات الحديثة
• الترحيل: عملية تحويل المحفظة الحالية إلى التنسيق الجديد
• التقليم(Pruning): وظيفة حذف أجزاء من بيانات سلسلة الكتل لتقليل استهلاك القرص