Bitcoin Core mengungkap celah privasi Tor! Ribuan node pernah keliru memercayai koneksi asing
Jaringan Bitcoin selama ini dikenal karena desentralisasi dan keamanannya, tetapi perangkat lunak yang mendasarinya juga tidak luput dari celah.
Pada 10 November, Bitcoin Core mengungkap secara terbuka sebuah celah keamanan yang melibatkan koneksi jaringan Tor, dengan nomor CVE-2025-62860.
Singkatnya, sebagian node awalnya dikonfigurasi dengan daftar putih yang hanya memberikan hak istimewa lebih tinggi kepada koneksi tepercaya tertentu. Namun, akibat masalah pada mekanisme penilaian perangkat lunak, pengguna asing yang terhubung melalui Tor juga bisa keliru dianggap sebagai koneksi tepercaya.
Bitcoin Core mengungkapkan bahwa karena konfigurasi tertentu, ribuan node mainnet yang dapat diakses pernah memasukkan semua koneksi Tor yang masuk ke dalam daftar putih. Akibatnya, sejumlah pembatasan terhadap lalu lintas spam dan mekanisme perlindungan privasi berpotensi dilewati.
Pertama, tidak semua node Bitcoin terdampak. Hanya node yang mengaktifkan konfigurasi daftar putih tertentu yang bukan pengaturan bawaan, dan alamat proksi Tor-nya berada dalam rentang yang sesuai, yang berisiko.
Kedua, celah ini sudah lama diperbaiki. Bitcoin Core telah mengatasi masalah ini dalam versi 30.0, 29.2, dan 28.3 yang dirilis pada Oktober 2025. Pengungkapan kali ini hanya memaparkan detail teknisnya secara resmi.
Pengungkapan ini juga disertai dua celah keamanan lainnya. Salah satunya, dalam kondisi tertentu, dapat menyebabkan node penambang tidak bisa menghasilkan templat blok secara normal. Celah lainnya dapat membuat koneksi berbahaya menunda pemrosesan blok baru oleh node.
Perlu diperhatikan bahwa informasi yang tersedia untuk umum saat ini tidak membuktikan bahwa celah-celah ini pernah dieksploitasi.
Menurut saya, hal yang benar-benar patut diperhatikan dari peristiwa ini bukanlah menimbulkan kepanikan, melainkan mengingatkan kita bahwa keamanan jaringan Bitcoin tidak hanya bergantung pada mekanisme konsensus, tetapi juga pada pemeliharaan perangkat lunak dan pengelolaan konfigurasi setiap node.
Desentralisasi bukan berarti tidak akan pernah ada celah. Pembaruan tepat waktu dan peninjauan terbuka merupakan jaminan penting bagi keamanan jaringan dalam jangka panjang.
#BTC #Tor #比特币core披露tor流量漏洞
Jaringan Bitcoin selama ini dikenal karena desentralisasi dan keamanannya, tetapi perangkat lunak yang mendasarinya juga tidak luput dari celah.
Pada 10 November, Bitcoin Core mengungkap secara terbuka sebuah celah keamanan yang melibatkan koneksi jaringan Tor, dengan nomor CVE-2025-62860.
Singkatnya, sebagian node awalnya dikonfigurasi dengan daftar putih yang hanya memberikan hak istimewa lebih tinggi kepada koneksi tepercaya tertentu. Namun, akibat masalah pada mekanisme penilaian perangkat lunak, pengguna asing yang terhubung melalui Tor juga bisa keliru dianggap sebagai koneksi tepercaya.
Bitcoin Core mengungkapkan bahwa karena konfigurasi tertentu, ribuan node mainnet yang dapat diakses pernah memasukkan semua koneksi Tor yang masuk ke dalam daftar putih. Akibatnya, sejumlah pembatasan terhadap lalu lintas spam dan mekanisme perlindungan privasi berpotensi dilewati.
Pertama, tidak semua node Bitcoin terdampak. Hanya node yang mengaktifkan konfigurasi daftar putih tertentu yang bukan pengaturan bawaan, dan alamat proksi Tor-nya berada dalam rentang yang sesuai, yang berisiko.
Kedua, celah ini sudah lama diperbaiki. Bitcoin Core telah mengatasi masalah ini dalam versi 30.0, 29.2, dan 28.3 yang dirilis pada Oktober 2025. Pengungkapan kali ini hanya memaparkan detail teknisnya secara resmi.
Pengungkapan ini juga disertai dua celah keamanan lainnya. Salah satunya, dalam kondisi tertentu, dapat menyebabkan node penambang tidak bisa menghasilkan templat blok secara normal. Celah lainnya dapat membuat koneksi berbahaya menunda pemrosesan blok baru oleh node.
Perlu diperhatikan bahwa informasi yang tersedia untuk umum saat ini tidak membuktikan bahwa celah-celah ini pernah dieksploitasi.
Menurut saya, hal yang benar-benar patut diperhatikan dari peristiwa ini bukanlah menimbulkan kepanikan, melainkan mengingatkan kita bahwa keamanan jaringan Bitcoin tidak hanya bergantung pada mekanisme konsensus, tetapi juga pada pemeliharaan perangkat lunak dan pengelolaan konfigurasi setiap node.
Desentralisasi bukan berarti tidak akan pernah ada celah. Pembaruan tepat waktu dan peninjauan terbuka merupakan jaminan penting bagi keamanan jaringan dalam jangka panjang.
#BTC #Tor #比特币core披露tor流量漏洞