Bitcoin Core hat die mittelschwere Sicherheitslücke CVE-2025-62860 offengelegt, die am 10. November 2026 öffentlich bekannt wurde. Odaily zufolge betrifft die Schwachstelle Versionen vor 28.3, 29.2 und 30.0. Externe Tor-Verbindungen können so erscheinen, als würden sie die IP-Adresse der lokalen Tor-Software verwenden. Stimmt diese Adresse mit einem vertrauenswürdigen Bereich überein, der mit der Option -whitelist festgelegt wurde, kann Bitcoin Core die Verbindungen fälschlicherweise auf die Whitelist setzen und dadurch DoS-Schutzmaßnahmen sowie Schutzmaßnahmen gegen Datenschutzverletzungen für vertrauenswürdige Nodes entfernen. Nodes ohne eine nicht standardmäßige -whitelist-Option waren nie betroffen.