#比特币Core披露Tor流量漏洞
Penjelasan teknis: Apa sebenarnya “kerentanan Tor” ini? Dijelaskan dalam satu kalimat
$BTC Banyak orang panik setelah melihat “Bitcoin Core mengungkap kerentanan Tor”. Jangan terburu-buru; pahami dulu kronologinya sebelum menilai.
Nomor kerentanannya CVE-2025-62860. Inti masalahnya dalam satu kalimat: ketika penyedia layanan menggabungkan Bitcoin Core dengan Tor, lalu lintas Tor yang masuk keliru dianggap sebagai “lalu lintas lokal”. Jika Anda mengaktifkan -whitelist dan rentang IP-nya mencakup proksi Tor lokal Anda, orang asing dari luar yang terhubung melalui Tor akan mewarisi hak akses yang Anda berikan kepada “node lokal tepercaya”. Akibatnya, pembatasan terhadap spam dan privasi menjadi lebih longgar.
Fakta penting:
· Versi yang memperbaiki masalah: 30.0 / 29.2 / 28.3, sudah dirilis pada Oktober 2025
· Pengungkapan publik: 10 November 2026, detailnya baru diumumkan dua minggu setelah seri 29.x yang terakhir terdampak berhenti mendapat dukungan
· Node yang tidak mengaktifkan -whitelist tidak pernah terdampak
Ini bukan “kerentanan baru yang baru muncul hari ini”, melainkan pengungkapan rutin lebih dari setahun setelah tambalannya dirilis. Pengungkapan publik ≠ risiko baru. Jangan terpengaruh oleh judul yang sensasional.
#BitcoinCore #安全
Penjelasan teknis: Apa sebenarnya “kerentanan Tor” ini? Dijelaskan dalam satu kalimat
$BTC Banyak orang panik setelah melihat “Bitcoin Core mengungkap kerentanan Tor”. Jangan terburu-buru; pahami dulu kronologinya sebelum menilai.
Nomor kerentanannya CVE-2025-62860. Inti masalahnya dalam satu kalimat: ketika penyedia layanan menggabungkan Bitcoin Core dengan Tor, lalu lintas Tor yang masuk keliru dianggap sebagai “lalu lintas lokal”. Jika Anda mengaktifkan -whitelist dan rentang IP-nya mencakup proksi Tor lokal Anda, orang asing dari luar yang terhubung melalui Tor akan mewarisi hak akses yang Anda berikan kepada “node lokal tepercaya”. Akibatnya, pembatasan terhadap spam dan privasi menjadi lebih longgar.
Fakta penting:
· Versi yang memperbaiki masalah: 30.0 / 29.2 / 28.3, sudah dirilis pada Oktober 2025
· Pengungkapan publik: 10 November 2026, detailnya baru diumumkan dua minggu setelah seri 29.x yang terakhir terdampak berhenti mendapat dukungan
· Node yang tidak mengaktifkan -whitelist tidak pernah terdampak
Ini bukan “kerentanan baru yang baru muncul hari ini”, melainkan pengungkapan rutin lebih dari setahun setelah tambalannya dirilis. Pengungkapan publik ≠ risiko baru. Jangan terpengaruh oleh judul yang sensasional.
#BitcoinCore #安全