CVE-2026-90975

اسم البرنامج المصاب والإصدارات المتأثرة mpc-lib (الإصدارات المتأثرة غير محددة)

Description يوجد خلل في التنفيذ التشفيري في مكتبة mpc-lib المستخدمة في خط أنابيب الحفظ القائم على MPC، مما يؤدي إلى كسر ضمان الأمان الخاص بالاشتقاق المقوى (hardened derivation) لمعيار BIP32. تحدث المشكلة لأن التنفيذ يفشل في التحقق من وجود مفتاح أب خاص قبل حساب دلتا الاشتقاق. عندما يكون السر الأب مفقودًا، يقوم النظام باستبداله بمخزن مؤقت فارغ (أصفار) بدلاً من رفض العملية. يؤدي هذا السلوك إلى كسر عزل السلف، مما يسمح للمهاجم الذي سيطر على حصة توقيع تابعة وكود السلسلة الخاص بها بعكس عملية الاشتقاق رياضيًا واستعادة حصة الأب ذات المستوى الأعلى. ورغم أن هذا يسمح باستعادة حصص السلف، إلا أن حماية العتبة (threshold) الخاصة بـ MPC لا تزال تمنع الاستعادة المستقلة لمفتاح إنفاق كامل.

Recommendations في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة. راقب طلبات الاشتقاق غير الطبيعية التي تنجح بدون سياق مفتاح أب صالح، وراجع سجلات التدقيق للبحث عن عمليات الاشتقاق التي تكون فيها مادة مفتاح الأب غائبة أو صفرية.