Τι ακριβώς συνέβη;
Η ομάδα του Bitcoin Core, η οποία αναπτύσσει το λογισμικό αναφοράς για την πλειονότητα των κόμβων (nodes) στο δίκτυο του Bitcoin, δημοσίευσε λεπτομέρειες για τρία σφάλματα ασφαλείας. Όλα, σύμφωνα με τους προγραμματιστές, είναι ήδη διορθωμένα.
Το Bitcoin Core είναι η πιο διαδεδομένη υλοποίηση του λογισμικού στο οποίο τρέχουν οι κόμβοι του δικτύου. Ο κόμβος είναι ένας υπολογιστής που διατηρεί ένα αντίγραφο του blockchain και επαληθεύει τις συναλλαγές. Επειδή αυτό το λογισμικό χρησιμοποιείται από την πλειονότητα του δικτύου, τα σφάλματα σε αυτό έχουν δυνητικά επίπτωση σε ολόκληρο το δίκτυο.
Σύμφωνα με τον ιστότοπο Decrypt, επρόκειτο για δύο τύπους προβλημάτων: υπερφόρτωση κόμβου (τεχνικά denial-of-service, δηλαδή επίθεση που υπερφορτώνει το σύστημα τόσο ώστε να σταματήσει να λειτουργεί κανονικά) και προβλήματα ιδιωτικότητας. Δεν επρόκειτο για σφάλματα μέσω των οποίων ένας επιτιθέμενος θα μπορούσε να κλέψει νομίσματα ή να τα δημιουργήσει "από το πουθενά". Αυτή είναι μια σημαντική διάκριση: οι οικονομικοί κανόνες του Bitcoin παρέμειναν, σύμφωνα με τις διαθέσιμες πληροφορίες, ανέπαφοι.
Γιατί γίνεται λόγος για διακοπή της εξόρυξης;
Το σοβαρότερο από την τριάδα των σφαλμάτων χαρακτηρίστηκε, σύμφωνα με το Decrypt αλλά και το CoinDesk, ως υψηλής σοβαρότητας (high-severity). Θα μπορούσε να προκαλέσει στον miner αδυναμία να συνθέτει νέα μπλοκ, μέχρι κάποιος να επανεκκινήσει το λογισμικό.
Χρειάζεται ακρίβεια στο τι σημαίνει αυτό και τι όχι:
- Δεν επρόκειτο για μόνιμο "κλείσιμο" της εξόρυξης του Bitcoin ως τέτοιας.
- Επρόκειτο για μια κατάσταση όπου ο συγκεκριμένος επηρεαζόμενος miner θα μπορούσε να κολλήσει και να σταματήσει να παράγει μπλοκ μέχρι την επανεκκίνηση.
Η τσεχική αλλά και η σλοβακική ειδησεογραφία (Kryptonovinky.cz και Kryptonovinky.sk) περιγράφει αυτό το σφάλμα ως μια κατάσταση που "θα μπορούσε να σταματήσει την εξόρυξη". Η διατύπωση στους τίτλους περιγράφει λοιπόν τη δυναμική του σφάλματος, όχι ότι η διακοπή συνέβη πραγματικά.
Ποιο ήταν εκείνο το σφάλμα με το Tor;
Το CoinDesk επεσήμανε ένα ξεχωριστό σφάλμα, το οποίο οι προγραμματιστές, σύμφωνα με αυτό, διόρθωσαν ήδη τον Οκτώβριο του 2025 και για το οποίο σιώπησαν δημόσια μέχρι τη δημοσίευση της Τρίτης. Αυτό το σφάλμα αφορούσε χιλιάδες κόμβους συνδεδεμένους μέσω του δικτύου Tor (εργαλείο για ανώνυμη επικοινωνία) και οδηγούσε στο να μπορούν αυτοί οι κόμβοι να "εμπιστεύονται" ουσιαστικά οποιονδήποτε ξένο.
Αυτό εντάσσεται στην κατηγορία των προβλημάτων ιδιωτικότητας, όχι στην κλοπή κεφαλαίων. Το λεπτομερές τεχνικό εύρος της επίπτωσης (πόσοι κόμβοι εκτέθηκαν πραγματικά και για πόσο χρονικό διάστημα) δεν προκύπτει σαφώς από τις διαθέσιμες πηγές.
Εκμεταλλεύτηκε ποτέ κάποιος τα σφάλματα;
Σύμφωνα με τους προγραμματιστές του Bitcoin Core, προς το παρόν δεν υπάρχει κανένα στοιχείο ότι κάποιο από αυτά τα σφάλματα εκμεταλλεύτηκε στην πράξη. Αυτό αναφέρουν ομόφωνα τα Kryptonovinky.cz, Kryptonovinky.sk, αλλά και οι δύο ξένες πηγές.
Αυτό όμως δεν σημαίνει οριστική βεβαιότητα ότι ποτέ δεν υπήρξε καμία απόπειρα. Σημαίνει ότι οι προγραμματιστές δεν έχουν τεκμήριο εκμετάλλευσης. Η διαφορά μεταξύ "δεν εκμεταλλεύτηκε" και "δεν έχουμε στοιχεία εκμετάλλευσης" είναι θεμελιώδης στην ασφάλεια.
Χρονολόγιο σύμφωνα με τις πηγές
| Γεγονός | Πηγή | Σημείωση |
|---|---|---|
| Διόρθωση του σφάλματος με το Tor | CoinDesk | αναφέρει Οκτώβριο 2025 |
| Δημόσια δημοσίευση λεπτομερειών των τριών σφαλμάτων | CoinDesk, Decrypt | περιγράφεται ως "Τρίτη" |
| Σύνοψη για τον Τσέχο και Σλοβάκο αναγνώστη | Kryptonovinky.cz, Kryptonovinky.sk | αναπαράγει πληροφορίες από το Decrypt |
Η ακριβής ημερομηνία δημοσίευσης (η συγκεκριμένη ημέρα) και τα πλήρη τεχνικά αναγνωριστικά των επιμέρους σφαλμάτων δεν προκύπτουν σαφώς από τις παρεχόμενες συνόψεις, γι' αυτό δεν τα αναφέρουμε εδώ ως επαληθευμένα.
Γιατί να το παρακολουθήσουμε και από τοπική σκοπιά;
Για την τσεχική και τη σλοβακική σκηνή είναι ενδιαφέρον κυρίως το πόσο γρήγορα και με ποιον τρόπο αυτές οι πληροφορίες μεταφέρθηκαν στα εγχώρια μέσα. Τόσο το Kryptonovinky.cz όσο και το Kryptonovinky.sk έφεραν τη σύνοψη ουσιαστικά παράλληλα και σε αμφότερες τις περιπτώσεις βασίστηκαν στο Decrypt. Αυτό είναι ένα συνηθισμένο μοτίβο: τα σοβαρότερα θέματα ασφαλείας φτάνουν στον Τσέχο αναγνώστη μέσω ξένων πρωτογενών πηγών με κάποια καθυστέρηση και απλούστευση.
Τι να παρακολουθήσετε σε αυτού του τύπου τις ειδήσεις:
- Αν οι διαχειριστές κόμβων και οι miners πραγματικά ενημέρωσαν στη διορθωμένη έκδοση (η ίδια η διόρθωση δεν βοηθά, μέχρι να την εφαρμόσουν οι άνθρωποι).
- Αν εμφανιστεί αργότερα ανεξάρτητη τεχνική ανάλυση του εύρους του σφάλματος με το Tor.
- Αν οι προγραμματιστές αλλάξουν τη θέση τους περί μη ύπαρξης στοιχείων εκμετάλλευσης.
Τι προκύπτει από όλα αυτά
Πρόκειται για ένα παράδειγμα του πώς λειτουργεί η λεγόμενη υπεύθυνη δημοσιοποίηση (responsible disclosure): το σφάλμα διορθώνεται πρώτα αθόρυβα και οι λεπτομέρειες δημοσιεύονται μετά από κάποιο διάστημα, ώστε να μην είναι εκμεταλλεύσιμο. Για τον αναγνώστη είναι σημαντικό ότι μιλάμε για μια λειτουργική αδυναμία που αφορά την ιδιωτικότητα, όχι για επίθεση στα χρήματα του δικτύου. Αυτό από μόνο του δεν αποτελεί συμβουλή για καμία ενέργεια, απλώς περιγραφή του τι συνέβη και του τι δεν γνωρίζουμε ακόμη.