شبكة الند للند: الترحيل والانتشار والعُقد وطبقة Lightning.
14 منشورًا
بادّعاء عدم دعم رسائل ping وفق BIP 31، كان بوسع نظير خبيث الإفلات من قطع الاتصال بعد 20 دقيقة والقراءة ببطء، فتتضخم قائمة إرسال العقدة بما يصل إلى 2MB في الساعة لكل نظير وارد و5MB لكل نظير صادر. أُغلقت الثغرة CVE-2026-117349، المصنفة متوسطة الخطورة، عبر #36667 في Bitcoin Core 32.1 و31.2 و30.4 و29.5، وكانت عقد -blocksonly أقل تعرضًا بكثير.
Bitcoin Core
باتصالات ذاتية مزيفة يستطيع المهاجم تضخيم ملفات السجل في عقدة Bitcoin Core، بإعادة استخدام nonce رسالة version عبر اتصالات كثيرة. ولأن الاتصال الأول للضحية ينتهي بعد 60 ثانية افتراضيًا، فإن ملء القرص يستغرق وقتًا طويلًا، ولذلك صُنفت CVE-2025-54604 منخفضة الخطورة. أبلغ عنها Niklas Goegge عام 2022، ويوقفها تحديد معدل السجلات في 29.1 و30.0.
Bitcoin Core
وقّع 31 مساهمًا في Bitcoin Core رسالة تقول إن برمجيات العقد لا ينبغي أن ترفض ترحيل معاملات عليها طلب اقتصادي مستمر وتصل إلى الكتل بانتظام، لأن المستخدمين والمُعدِّنين قادرون على الالتفاف حول هذه المرشحات. ويؤكدون أن ذلك ليس تأييدًا لاستخدام السلسلة في بيانات غير مالية، وأن المستخدمين وحدهم يختارون البرمجيات والسياسات التي يشغّلونها.
Bitcoin Core
سنوات من إغراق addr بلا توقف قد تفيض بالمعرّف ذي 32 بت في مدير العناوين لدى Bitcoin Core وتُسقط العقدة، وهذا ما تبقى من هجوم خفّف منه أولًا تحديد المعدل في v22.0. ينتقل الإصدار 29.0 إلى معرّف 64 بت، فيغلق CVE-2024-52919 المصنفة منخفضة الخطورة. اكتشفها Eugene Siegel وأنجز التغيير Martin Zumsande.
Bitcoin Core
نظير يعلن عن كتلة ثم يماطل كان قادرًا على إبقاء عقدة Bitcoin Core منتظرة حتى 10 دقائق قبل أن تجرب غيره، وبوسع المهاجمين تكرار الحيلة. خُففت CVE-2024-52922، متوسطة الخطورة والتي أبلغ عنها وأصلحها Greg Sanders، في v25.1 وv26.0، وهما يتيحان طلب الكتلة فورًا من 3 نظراء compact block عاليي النطاق كحد أقصى.
Bitcoin Core
موجة نشاط على الشبكة في مطلع مايو 2023، فاقمتها عقد تجسس، أبطأت انتشار الكتل والمعاملات، إذ استنزف فرز مجموعات inv-to-send المتضخمة معظم وقت خيط P2P. عولجت المشكلة، المصنفة متوسطة الخطورة، في Bitcoin Core v25.0 عبر #27610، الذي يحذف أسرع المعاملات الخارجة من mempool ويفرغ المجموعات بوتيرة أعلى كلما كبرت.
Bitcoin Core
كانت الكتل المحوّرة من نظير واحد تمسح حالة التنزيل لدى نظراء آخرين أعلنوا الكتلة نفسها في Bitcoin Core قبل v25.0، فتنسى العقدة كتلة مضغوطة لا تزال تعيد بناءها. لاحظ Suhas Daftuar المشكلة، ويقصر #27608 كل نظير على حالته. وصُنفت CVE-2024-52921 متوسطة الخطورة.
Bitcoin Core
سلاسل من الرؤوس منخفضة الصعوبة كانت قادرة على إسقاط عقد Bitcoin Core عن بُعد قبل v24.0.1، ويمكن إعادة استخدام سلسلة مصممة واحدة ضد أي عقدة في الشبكة. الإصلاح في #25717 يلزم العقدة بالتحقق من أن السلسلة تحمل عملًا كافيًا قبل تخزينها، وأنهى أيضًا الاعتماد على نقاط التفتيش في وجه الهجمات المعروفة. درجة الخطورة: عالية.
Bitcoin Core
إغراق رسائل addr كان يُسقط عقدة Bitcoin Core، إذ تتسبب 2^32 عملية إدراج في addrman بفيضان عدّاد معرّفات 32 بت وانتهاك تأكيد في الشيفرة. أبلغ Eugene Siegel عن الخلل عالي الخطورة عام 2021، ويتضمن v22.0 إصلاح Pieter Wuille.
Bitcoin Core
خللان في معالجة رسالة version، فيضان عدد صحيح بإشارة وخطأ منطقي في abs64، أتاحا لمهاجم تحريف الوقت المعدّل لدى الضحية حتى ترفض الكتل الجديدة باعتبارها مؤرخة في مستقبل بعيد. وكان على المهاجم أن يكون بين أول 200 نظير يتصلون. وأُصلح هذا العيب متوسط الخطورة في Bitcoin Core 0.21.0.
Bitcoin Core
رسالة GETDATA مشوهة كانت تترك خيط net_processing يدور عند 100% من المعالج في إصدارات Bitcoin Core قبل 0.20.0، مع إضافة 1.5 MB من الذاكرة لكل نظير مهاجم. واستمرت خدمة بقية النظراء، ومن هنا التصنيف المنخفض. اكتشف John Newbery الخلل وأصلحه في #18808.
Bitcoin Core
رسالة INV واحدة محشوة بـ 50,000 عنصر كتلة كانت تدفع العقدة إلى صف 50,000 رد getheaders بحجم نحو 1 kB لكل منها، ونظير يرفض قراءتها يبقي مخزن الإرسال ذاك البالغ 50 MB ممتلئًا. وجاء #18962 من John Newbery، المطروح كتوفير في النطاق، ليرسل GETHEADERS واحدة لكل INV، ووصل في 0.20.0.
Bitcoin Core
بات بوسع مستخدمي Tor الوصول إلى موقع Bitcoin Core عبر عنوان onion، استجابةً لطلبات متكررة. تضيف الخدمة المخفية طريقًا آخر للالتفاف على الرقابة ومسار ثقة لا يعتمد على سلطات الشهادات ولا على DNS.
Bitcoin Core
يتبادل النظراء في ترحيل الكتل المضغوطة (BIP152) ملخصًا لكل كتلة جديدة، نحو 9KB لكتلة متوسطة من 1MB، إضافة إلى كلفة المعاملات الناقصة لدى المستقبل. وفي تجارب حية بنطاق عالٍ مع ما يصل إلى 6 معاملات مسبقة التعبئة، انتشر أكثر بكثير من 90% من الكتل دون طلب متابعة.
Bitcoin Core
