هشدار مهم به کاربران درباره انتقال کیف پول‌های قدیمی

جزئیات باگ خطرناک

روز دوشنبه توسعه‌دهندگان بیت‌کوین کور هشدار دادند که یک اشکال در فرآیند انتقال کیف پول در نسخه‌های 30.0 و 30.1 می‌تواند منجر به حذف کامل فایل‌های موجود در دایرکتوری کیف پول شود. این مشکل زمانی رخ می‌دهد که نرم‌افزار تلاش می‌کند فایل قدیمی «wallet.dat» را که در یک دایرکتوری سفارشی ذخیره شده و با گزینه «-walletdir» تعریف شده است، منتقل کند؛ به‌ویژه زمانی که قابلیت هرس فعال باشد.

شرایط آسیب‌پذیری

واکنش توسعه‌دهندگان

بیت‌کوین کور نسخه 30.1 را در ابتدای ژانویه منتشر کرده بود، اما پس از افشای عمومی باگ، فایل‌های باینری نسخه‌های 30.0 و 30.1 از سایت رسمی حذف شدند. تیم توسعه‌دهنده اعلام کرده است که نسخه اصلاح‌شده 30.2 به‌زودی منتشر خواهد شد و تا آن زمان کاربران نباید از ابزارهای انتقال کیف پول استفاده کنند.

توصیه‌های امنیتی

ژانگ توصیه کرد کاربران فنی بررسی کنند که آیا نسخه‌های 30.0 یا 30.1 را اجرا می‌کنند، وضعیت فعال بودن هرس را در «debug.log» ببینند و طرح‌بندی دایرکتوری را بررسی کنند. اگر همه شرایط آسیب‌پذیری وجود داشته باشد، خطر در بالاترین سطح است. او تأکید کرد که کاربران باید فوراً از کل دایرکتوری داده‌ها در یک رسانه خارجی پشتیبان‌گیری کنند و تا زمان ارتقاء به نسخه 30.2 یا بالاتر، از راه‌اندازی مجدد یا مهاجرت خودداری کنند.

پیامدهای اکوسیستمی

چشم‌انداز آینده

انتظار می‌رود نسخه 30.2 با رفع این باگ منتشر شود. این حادثه بار دیگر اهمیت پشتیبان‌گیری منظم، استفاده از کیف پول‌های مدرن و توجه به هشدارهای توسعه‌دهندگان را یادآوری می‌کند. همچنین بحث تمرکز در بیت‌کوین کور و وابستگی شدید اکوسیستم به یک پیاده‌سازی واحد را دوباره به صدر توجه‌ها آورده است.