🚨Tor tidak dibobol. Bitcoin Core memercayai alamat yang salah.
#bitcoincoredisclosestortrafficvulnerability
Pada 10 November, Bitcoin Core mengungkap CVE-2025-62860 dengan tingkat keparahan sedang. Dalam konfigurasi tertentu, node menganggap peer Tor masuk sebagai daemon Tor lokalnya. Jika IP daemon tersebut cocok dengan rentang -whitelist non-default, peer onion yang masuk dapat mewarisi izin peer tepercaya yang melonggarkan batas penolakan layanan dan beberapa perlindungan privasi.
Bitcoin Core menyatakan bahwa paket vendor dan konfigurasi Tor yang umum membuat ribuan node mainnet yang dapat dijangkau terekspos. Namun, node tanpa pengaturan whitelist opsional tidak pernah terdampak.
Ini bukan pembobolan enkripsi Tor, kegagalan konsensus Bitcoin, ataupun bukti bahwa alamat IP asli pengguna terekspos.
Hal yang lebih luput dari perhatian: bug Tor tersebut adalah satu dari tiga kerentanan yang diungkap secara bersamaan. CVE-2025-62861, yang dinilai berkeparahan tinggi, dapat membuat node penambangan yang terdampak tidak mampu menyusun templat blok setelah reorganisasi chain hingga node dimulai ulang. CVE-2025-62859 dapat menghentikan pemrosesan blok dalam kondisi peer tertentu.
Perbaikan dirilis pada 2025. Pengungkapan terperinci disampaikan pada 10 November, dua minggu setelah cabang 29.x terakhir yang terdampak mencapai akhir masa dukungan pada 27 Oktober, sesuai kebijakan keamanan Bitcoin Core yang dipublikasikan.
Pelajarannya: keamanan jaringan dapat gagal akibat asumsi konfigurasi, bukan hanya kelemahan kriptografis.
Bukan nasihat keuangan.
$BTC
#BitcoinCoreDisclosesTorTrafficVulnerability #BitcoinCore #BitcoinBreaksBelow200WeekMovingAverage #NodeSecurity
#bitcoincoredisclosestortrafficvulnerability
Pada 10 November, Bitcoin Core mengungkap CVE-2025-62860 dengan tingkat keparahan sedang. Dalam konfigurasi tertentu, node menganggap peer Tor masuk sebagai daemon Tor lokalnya. Jika IP daemon tersebut cocok dengan rentang -whitelist non-default, peer onion yang masuk dapat mewarisi izin peer tepercaya yang melonggarkan batas penolakan layanan dan beberapa perlindungan privasi.
Bitcoin Core menyatakan bahwa paket vendor dan konfigurasi Tor yang umum membuat ribuan node mainnet yang dapat dijangkau terekspos. Namun, node tanpa pengaturan whitelist opsional tidak pernah terdampak.
Ini bukan pembobolan enkripsi Tor, kegagalan konsensus Bitcoin, ataupun bukti bahwa alamat IP asli pengguna terekspos.
Hal yang lebih luput dari perhatian: bug Tor tersebut adalah satu dari tiga kerentanan yang diungkap secara bersamaan. CVE-2025-62861, yang dinilai berkeparahan tinggi, dapat membuat node penambangan yang terdampak tidak mampu menyusun templat blok setelah reorganisasi chain hingga node dimulai ulang. CVE-2025-62859 dapat menghentikan pemrosesan blok dalam kondisi peer tertentu.
Perbaikan dirilis pada 2025. Pengungkapan terperinci disampaikan pada 10 November, dua minggu setelah cabang 29.x terakhir yang terdampak mencapai akhir masa dukungan pada 27 Oktober, sesuai kebijakan keamanan Bitcoin Core yang dipublikasikan.
Pelajarannya: keamanan jaringan dapat gagal akibat asumsi konfigurasi, bukan hanya kelemahan kriptografis.
Bukan nasihat keuangan.
$BTC
#BitcoinCoreDisclosesTorTrafficVulnerability #BitcoinCore #BitcoinBreaksBelow200WeekMovingAverage #NodeSecurity
