Bitcoin Core a révélé le 10 novembre une faille qui accordait un statut de confiance aux connexions Tor entrantes sur des milliers de nœuds accessibles du réseau principal Bitcoin. La vulnérabilité ne s’appliquait que lorsqu’une configuration -whitelist non définie par défaut incluait l’adresse IP du démon Tor. Les connexions concernées pouvaient contourner les limites de protection contre les attaques par déni de service et les mesures contre les fuites de confidentialité, mais les privilèges révélés ne permettaient pas d’accéder aux portefeuilles ni de voler des cryptomonnaies. Bitcoin Core a publié des correctifs en octobre 2025. Les opérateurs devraient vérifier la version du logiciel en cours d’exécution et sa configuration, puis effectuer la mise à niveau vers une version maintenue.