🚨Tor wurde nicht kompromittiert. Bitcoin Core vertraute der falschen Adresse.
#bitcoincoredisclosestortrafficvulnerability
Am 10. November veröffentlichte Bitcoin Core Informationen zur mittelschweren Sicherheitslücke CVE-2025-62860. Bei bestimmten Konfigurationen erschien ein eingehender Tor-Peer dem Node als dessen lokaler Tor-Daemon. Wenn dessen IP-Adresse mit einem nicht standardmäßigen -whitelist-Bereich übereinstimmte, konnten eingehende Onion-Peers Berechtigungen vertrauenswürdiger Peers erhalten. Dadurch wurden DoS-Limits und einige Datenschutzmaßnahmen gelockert.
Bitcoin Core zufolge waren Tausende erreichbare Mainnet-Nodes betroffen, wenn sie gebündelte Anbieter-Versionen oder gängige Tor-Konfigurationen verwendeten. Nodes ohne die optionale Whitelist-Einstellung waren jedoch nie betroffen.
Dabei handelte es sich weder um einen Bruch der Tor-Verschlüsselung noch um einen Fehler im Bitcoin-Konsens oder einen Beleg dafür, dass die echten IP-Adressen der Nutzer offengelegt wurden.
Weniger beachtet wurde, dass die Tor-Sicherheitslücke zusammen mit zwei weiteren Schwachstellen veröffentlicht wurde. CVE-2025-62861, als schwerwiegend eingestuft, konnte dazu führen, dass ein betroffener Mining-Node nach einer Reorganisation der Blockchain bis zu einem Neustart keine Blockvorlagen mehr erstellen konnte. CVE-2025-62859 konnte unter bestimmten Bedingungen mit Peers die Blockverarbeitung zum Stillstand bringen.
Die Fehlerbehebungen wurden 2025 veröffentlicht. Die detaillierte Offenlegung erfolgte am 10. November, zwei Wochen nachdem der letzte betroffene 29.x-Zweig am 27. Oktober das Support-Ende erreicht hatte – gemäß der veröffentlichten Sicherheitsrichtlinie von Bitcoin Core.
Die Lehre daraus: Netzwerksicherheit kann an Konfigurationsannahmen scheitern, nicht nur an kryptografischen Schwächen.
Keine Anlageberatung.
$BTC
#BitcoinCoreDisclosesTorTrafficVulnerability #BitcoinCore #BitcoinBreaksBelow200WeekMovingAverage #NodeSecurity
#bitcoincoredisclosestortrafficvulnerability
Am 10. November veröffentlichte Bitcoin Core Informationen zur mittelschweren Sicherheitslücke CVE-2025-62860. Bei bestimmten Konfigurationen erschien ein eingehender Tor-Peer dem Node als dessen lokaler Tor-Daemon. Wenn dessen IP-Adresse mit einem nicht standardmäßigen -whitelist-Bereich übereinstimmte, konnten eingehende Onion-Peers Berechtigungen vertrauenswürdiger Peers erhalten. Dadurch wurden DoS-Limits und einige Datenschutzmaßnahmen gelockert.
Bitcoin Core zufolge waren Tausende erreichbare Mainnet-Nodes betroffen, wenn sie gebündelte Anbieter-Versionen oder gängige Tor-Konfigurationen verwendeten. Nodes ohne die optionale Whitelist-Einstellung waren jedoch nie betroffen.
Dabei handelte es sich weder um einen Bruch der Tor-Verschlüsselung noch um einen Fehler im Bitcoin-Konsens oder einen Beleg dafür, dass die echten IP-Adressen der Nutzer offengelegt wurden.
Weniger beachtet wurde, dass die Tor-Sicherheitslücke zusammen mit zwei weiteren Schwachstellen veröffentlicht wurde. CVE-2025-62861, als schwerwiegend eingestuft, konnte dazu führen, dass ein betroffener Mining-Node nach einer Reorganisation der Blockchain bis zu einem Neustart keine Blockvorlagen mehr erstellen konnte. CVE-2025-62859 konnte unter bestimmten Bedingungen mit Peers die Blockverarbeitung zum Stillstand bringen.
Die Fehlerbehebungen wurden 2025 veröffentlicht. Die detaillierte Offenlegung erfolgte am 10. November, zwei Wochen nachdem der letzte betroffene 29.x-Zweig am 27. Oktober das Support-Ende erreicht hatte – gemäß der veröffentlichten Sicherheitsrichtlinie von Bitcoin Core.
Die Lehre daraus: Netzwerksicherheit kann an Konfigurationsannahmen scheitern, nicht nur an kryptografischen Schwächen.
Keine Anlageberatung.
$BTC
#BitcoinCoreDisclosesTorTrafficVulnerability #BitcoinCore #BitcoinBreaksBelow200WeekMovingAverage #NodeSecurity
