#bitcoincoredisclosestortrafficvulnerability
🚨 BITCOIN CORE LEGT TOR-VERKEHRSSCHWACHSTELLE (CVE-2025-62860) OFFEN, DIE TAUSENDE NODES BETRAF! 🛡️🔍
Die Entwickler von Bitcoin Core haben Details zu einer mittelschweren Schwachstelle im Tor-Verkehr (CVE-2025-62860) sowie zu zwei weiteren Fehlern in Nodes veröffentlicht. Alle drei wurden bereits im Oktober 2025 unauffällig behoben und am 10. November 2026 offengelegt – zwei Wochen, nachdem die 29.x-Reihe ihr Support-Ende erreicht hatte.
Es besteht keinerlei Risiko eines Diebstahls von Coins, und es wurden keine aktiven Exploits bekannt. Der Fehler gewährte jedoch versehentlich eingehenden Tor-Verbindungen vertrauenswürdige lokale Berechtigungen auf Tausenden erreichbaren Mainnet-Nodes.
📌 So funktionierte die Tor-Schwachstelle
🔓 Fehlerhafte Vertrauensgrenze: Viele Plug-and-Play-Node-Pakete betreiben Bitcoin Core und einen Tor-Daemon gemeinsam auf demselben lokalen Rechner. Wenn Betreiber die nicht standardmäßige Einstellung -whitelist für ihr lokales Netzwerk oder die IP-Adresse ihres Tor-Proxys aktivierten, behandelte Bitcoin Core fälschlicherweise alle externen eingehenden Tor-Verbindungen als vertrauenswürdige lokale Peers.
⚠️ Herabgesetzte Schutzmaßnahmen: Diese übernommenen Berechtigungen lockerten die standardmäßigen Beschränkungen gegen Denial-of-Service-Angriffe (DoS) sowie die Datenschutzmaßnahmen für nicht vertrauenswürdige eingehende Tor-Peers.
$ETH
📊 Zwei weitere gemeinsam offengelegte Fehler:
CVE-2025-62861 (Hoch): Konnte die Erstellung von Blockvorlagen für Miner nach einer Reorganisation der Blockchain mit TRUC-Transaktionen (v3) stoppen.
CVE-2025-62859 (Mittel): Ermöglichte es böswilligen Peers, Downloads kompakter Blöcke mithilfe veränderter Transaktionszeugen für etwa 10 Minuten aufzuhalten.
$XRP
💡 Was Node-Betreiber und Trader wissen müssen
✅ Seit Oktober 2025 behoben: Alle drei Fehler wurden in den Bitcoin-Core-Versionen 30.0, 29.2 und 28.3 (veröffentlicht im Oktober 2025) behoben. Wer Version 30.0 oder neuer verwendet (etwa 30.4, 31.2 oder 32.1), ist seit über einem Jahr geschützt.
.$ZEC
#USPPIMissMayEaseBTCPressure #WhatWillDriveCryptoandStocks’NextRebound? #BTC #CryptoNews
🚨 BITCOIN CORE LEGT TOR-VERKEHRSSCHWACHSTELLE (CVE-2025-62860) OFFEN, DIE TAUSENDE NODES BETRAF! 🛡️🔍
Die Entwickler von Bitcoin Core haben Details zu einer mittelschweren Schwachstelle im Tor-Verkehr (CVE-2025-62860) sowie zu zwei weiteren Fehlern in Nodes veröffentlicht. Alle drei wurden bereits im Oktober 2025 unauffällig behoben und am 10. November 2026 offengelegt – zwei Wochen, nachdem die 29.x-Reihe ihr Support-Ende erreicht hatte.
Es besteht keinerlei Risiko eines Diebstahls von Coins, und es wurden keine aktiven Exploits bekannt. Der Fehler gewährte jedoch versehentlich eingehenden Tor-Verbindungen vertrauenswürdige lokale Berechtigungen auf Tausenden erreichbaren Mainnet-Nodes.
📌 So funktionierte die Tor-Schwachstelle
🔓 Fehlerhafte Vertrauensgrenze: Viele Plug-and-Play-Node-Pakete betreiben Bitcoin Core und einen Tor-Daemon gemeinsam auf demselben lokalen Rechner. Wenn Betreiber die nicht standardmäßige Einstellung -whitelist für ihr lokales Netzwerk oder die IP-Adresse ihres Tor-Proxys aktivierten, behandelte Bitcoin Core fälschlicherweise alle externen eingehenden Tor-Verbindungen als vertrauenswürdige lokale Peers.
⚠️ Herabgesetzte Schutzmaßnahmen: Diese übernommenen Berechtigungen lockerten die standardmäßigen Beschränkungen gegen Denial-of-Service-Angriffe (DoS) sowie die Datenschutzmaßnahmen für nicht vertrauenswürdige eingehende Tor-Peers.
$ETH
📊 Zwei weitere gemeinsam offengelegte Fehler:
CVE-2025-62861 (Hoch): Konnte die Erstellung von Blockvorlagen für Miner nach einer Reorganisation der Blockchain mit TRUC-Transaktionen (v3) stoppen.
CVE-2025-62859 (Mittel): Ermöglichte es böswilligen Peers, Downloads kompakter Blöcke mithilfe veränderter Transaktionszeugen für etwa 10 Minuten aufzuhalten.
$XRP
💡 Was Node-Betreiber und Trader wissen müssen
✅ Seit Oktober 2025 behoben: Alle drei Fehler wurden in den Bitcoin-Core-Versionen 30.0, 29.2 und 28.3 (veröffentlicht im Oktober 2025) behoben. Wer Version 30.0 oder neuer verwendet (etwa 30.4, 31.2 oder 32.1), ist seit über einem Jahr geschützt.
.$ZEC
#USPPIMissMayEaseBTCPressure #WhatWillDriveCryptoandStocks’NextRebound? #BTC #CryptoNews
