#BitcoinCoreDisclosesTorTrafficVulnerability 🧅⚠️
Bitcoinə hücum edilməyib.
Amma bu açıqlama ÇOX VACİBDİR. Oxuyun.
Bitcoin Core indicə 3 boşluq barədə məlumat verdi — bunlara minlərlə qovşağa təsir etmiş Tor xətası da daxildir.
Nə baş verib?
Bitcoin Core-da `-whitelist` adlı parametr var.
Bu parametr ETİBARLI bağlantılara əlavə icazələr verir — məsələn, spam limitlərini və məxfilik qorumalarını keçməyə imkan yaradır.
Xəta:
Tor bağlantıları elə görünür ki, sanki yerli Tor proqramınızdan gəlir.
Əgər həmin yerli Tor IP-si icazə siyahısındakı diapazona daxil idisə, Tor vasitəsilə qoşulan *HƏR KƏS ETİBARLI hesab olunurdu.*
Nəticə: Əlçatan əsas şəbəkə qovşaqlarının minlərləsi daxil olan BÜTÜN Tor bağlantılarını icazə siyahısına salmışdı.
Bilməli olduğunuz faktlar:
CVE:* CVE-2025-62860
Ciddilik:* Orta
Sikkələr oğurlanıb?* XEYR ❌
Pulqabılara hücum edilib?* XEYR ❌
Aktiv istismar halı aşkarlanıb?* XEYR ❌
İcazə siyahısı olmayan qovşaqlar?* TƏSİRLƏNMƏYİB ✅
*Bu problem artıq aradan qaldırılmışdı?*
BƏLİ.
*2025-ci ilin oktyabrında* v30.0, v29.2 və v28.3 versiyalarında düzəldilib.
Açıqlama *10 noyabr 2026-cı ildə* verilib — çünki Core təfərrüatları yalnız təsirlənmiş son versiyanın dəstək müddəti bitdikdən SONRA dərc edir. Bu, onların təhlükəsizlik siyasətidir.
*Açıqlanan digər 2 xəta:*
1. *YÜKSƏK ciddilik* — Mayninq qovşağı zəncir yenidən təşkil edildikdən sonra yenidən başladılana qədər etibarlı blok şablonları yarada bilməyə bilərdi
2. *ORTA ciddilik* — Təcavüzkar blokların emalını 10 dəqiqəlik dayandıra bilərdi
*Nə etməlisiniz?*
Əgər qovşaq işlədirsinizsə, ƏN SON versiyadan istifadə etdiyinizə əmin olun. Yeniləyin = Təhlükəsizdir.
Bu, FUD deyil. Bu, ŞƏFFAFLIQDIR.
Bitcoinin kriptoda hələ də ən etibarlı şəbəkə olmasının səbəbi məhz budur. 💪
Sual:
Bu gecikmiş açıqlama YAXŞI təhlükəsizlik nümunəsidir, yoxsa HƏDDİNDƏN GECİKDİR?
Fikrinizi yazın 👇
#BTC #BitcoinCore #CryptoSecurity