Bitcoin Core legt Tor-Datenschutzlücke offen! Tausende Nodes vertrauten versehentlich unbekannten Verbindungen
Das Bitcoin-Netzwerk ist für seine Dezentralisierung und Sicherheit bekannt, doch auch die zugrunde liegende Software ist nicht frei von Schwachstellen.
Am 10. November legte Bitcoin Core eine Sicherheitslücke bei Verbindungen über das Tor-Netzwerk offen. Sie trägt die Kennung CVE-2025-62860.
Einfach gesagt: Einige Nodes waren ursprünglich mit einer Whitelist konfiguriert, die nur bestimmten vertrauenswürdigen Verbindungen höhere Berechtigungen einräumte. Aufgrund eines Fehlers in der Prüfungslogik der Software konnten über Tor verbundene unbekannte Nutzer jedoch fälschlicherweise als vertrauenswürdige Verbindungen eingestuft werden.
Bitcoin Core zufolge standen aufgrund bestimmter Konfigurationen zeitweise Tausende öffentlich erreichbare Nodes im Mainnet auf einer Whitelist, die alle eingehenden Tor-Verbindungen zuließ. Dadurch konnten einige Beschränkungen gegen Spam-Traffic und Datenschutzmechanismen umgangen werden.
Erstens waren nicht alle Bitcoin-Nodes betroffen. Gefährdet waren nur Nodes, bei denen eine bestimmte, nicht standardmäßige Whitelist-Konfiguration aktiviert war und deren Tor-Proxy-Adresse in den entsprechenden Bereich fiel.
Zweitens wurde die Schwachstelle bereits behoben. Bitcoin Core hat das Problem in den im Oktober 2025 veröffentlichten Versionen 30.0, 29.2 und 28.3 behoben. Diesmal wurden lediglich die technischen Einzelheiten offiziell bekannt gegeben.
Die Offenlegung ging mit zwei weiteren Sicherheitslücken einher. Eine davon konnte unter bestimmten Umständen verhindern, dass Miner-Nodes ordnungsgemäß Blockvorlagen erstellen. Die andere konnte dazu führen, dass eine bösartige Verbindung die Verarbeitung neuer Blöcke durch einen Node verzögerte.
Bemerkenswert ist, dass die bislang veröffentlichten Informationen keinen Nachweis dafür liefern, dass diese Schwachstellen tatsächlich ausgenutzt wurden.
Meiner Meinung nach sollte es bei diesem Vorfall nicht darum gehen, Panik zu schüren. Vielmehr erinnert er uns daran, dass die Sicherheit des Bitcoin-Netzwerks nicht nur vom Konsensmechanismus abhängt, sondern auch von der Softwarewartung und Konfigurationsverwaltung jedes einzelnen Nodes.
Dezentralisierung bedeutet nicht, dass es niemals Schwachstellen gibt. Zeitnahe Updates und öffentliche Überprüfungen sind entscheidend für die langfristige Sicherheit des Netzwerks.
#BTC #Tor #比特币core披露tor流量漏洞
Das Bitcoin-Netzwerk ist für seine Dezentralisierung und Sicherheit bekannt, doch auch die zugrunde liegende Software ist nicht frei von Schwachstellen.
Am 10. November legte Bitcoin Core eine Sicherheitslücke bei Verbindungen über das Tor-Netzwerk offen. Sie trägt die Kennung CVE-2025-62860.
Einfach gesagt: Einige Nodes waren ursprünglich mit einer Whitelist konfiguriert, die nur bestimmten vertrauenswürdigen Verbindungen höhere Berechtigungen einräumte. Aufgrund eines Fehlers in der Prüfungslogik der Software konnten über Tor verbundene unbekannte Nutzer jedoch fälschlicherweise als vertrauenswürdige Verbindungen eingestuft werden.
Bitcoin Core zufolge standen aufgrund bestimmter Konfigurationen zeitweise Tausende öffentlich erreichbare Nodes im Mainnet auf einer Whitelist, die alle eingehenden Tor-Verbindungen zuließ. Dadurch konnten einige Beschränkungen gegen Spam-Traffic und Datenschutzmechanismen umgangen werden.
Erstens waren nicht alle Bitcoin-Nodes betroffen. Gefährdet waren nur Nodes, bei denen eine bestimmte, nicht standardmäßige Whitelist-Konfiguration aktiviert war und deren Tor-Proxy-Adresse in den entsprechenden Bereich fiel.
Zweitens wurde die Schwachstelle bereits behoben. Bitcoin Core hat das Problem in den im Oktober 2025 veröffentlichten Versionen 30.0, 29.2 und 28.3 behoben. Diesmal wurden lediglich die technischen Einzelheiten offiziell bekannt gegeben.
Die Offenlegung ging mit zwei weiteren Sicherheitslücken einher. Eine davon konnte unter bestimmten Umständen verhindern, dass Miner-Nodes ordnungsgemäß Blockvorlagen erstellen. Die andere konnte dazu führen, dass eine bösartige Verbindung die Verarbeitung neuer Blöcke durch einen Node verzögerte.
Bemerkenswert ist, dass die bislang veröffentlichten Informationen keinen Nachweis dafür liefern, dass diese Schwachstellen tatsächlich ausgenutzt wurden.
Meiner Meinung nach sollte es bei diesem Vorfall nicht darum gehen, Panik zu schüren. Vielmehr erinnert er uns daran, dass die Sicherheit des Bitcoin-Netzwerks nicht nur vom Konsensmechanismus abhängt, sondern auch von der Softwarewartung und Konfigurationsverwaltung jedes einzelnen Nodes.
Dezentralisierung bedeutet nicht, dass es niemals Schwachstellen gibt. Zeitnahe Updates und öffentliche Überprüfungen sind entscheidend für die langfristige Sicherheit des Netzwerks.
#BTC #Tor #比特币core披露tor流量漏洞