#比特币Core披露Tor流量漏洞
Vulnérabilité de Tor expliquée : qu’est-ce que cette « faille de Tor » ? En une phrase
$BTC Beaucoup de gens ont paniqué en voyant « Bitcoin Core révèle une faille de Tor ». Pas de précipitation : clarifions d’abord la chronologie avant de tirer des conclusions.
La faille porte le numéro CVE-2025-62860. Le problème essentiel, en une phrase : lorsqu’un fournisseur de services associe Bitcoin Core à Tor, le trafic Tor entrant est considéré à tort comme du « trafic local ». Si vous avez activé -whitelist et que la plage d’adresses IP couvre votre proxy Tor local, des inconnus se connectant de l’extérieur via Tor héritent des autorisations que vous avez accordées aux « nœuds locaux de confiance », ce qui assouplit les restrictions concernant les messages indésirables et la confidentialité.
Les faits importants :
· Versions corrigées : 30.0 / 29.2 / 28.3, publiées dès octobre 2025
· Divulgation publique : le 10 novembre 2026, soit deux semaines après l’arrêt du dernier service de la série 29.x affectée, les détails ont été rendus publics
· Les nœuds sur lesquels -whitelist n’était pas activé n’ont jamais été concernés
Il ne s’agit pas d’une « nouvelle faille apparue aujourd’hui », mais d’une divulgation de routine, plus d’un an après l’application du correctif. Publication publique ≠ nouveau risque. Ne vous laissez pas influencer par les titres.
#BitcoinCore #安全
Vulnérabilité de Tor expliquée : qu’est-ce que cette « faille de Tor » ? En une phrase
$BTC Beaucoup de gens ont paniqué en voyant « Bitcoin Core révèle une faille de Tor ». Pas de précipitation : clarifions d’abord la chronologie avant de tirer des conclusions.
La faille porte le numéro CVE-2025-62860. Le problème essentiel, en une phrase : lorsqu’un fournisseur de services associe Bitcoin Core à Tor, le trafic Tor entrant est considéré à tort comme du « trafic local ». Si vous avez activé -whitelist et que la plage d’adresses IP couvre votre proxy Tor local, des inconnus se connectant de l’extérieur via Tor héritent des autorisations que vous avez accordées aux « nœuds locaux de confiance », ce qui assouplit les restrictions concernant les messages indésirables et la confidentialité.
Les faits importants :
· Versions corrigées : 30.0 / 29.2 / 28.3, publiées dès octobre 2025
· Divulgation publique : le 10 novembre 2026, soit deux semaines après l’arrêt du dernier service de la série 29.x affectée, les détails ont été rendus publics
· Les nœuds sur lesquels -whitelist n’était pas activé n’ont jamais été concernés
Il ne s’agit pas d’une « nouvelle faille apparue aujourd’hui », mais d’une divulgation de routine, plus d’un an après l’application du correctif. Publication publique ≠ nouveau risque. Ne vous laissez pas influencer par les titres.
#BitcoinCore #安全