#bitcoincoredisclosestortrafficvulnerability
🚨 ビットコインコア、数千のノードに影響したTorトラフィックの脆弱性（CVE-2025-62860）を公表！ 🛡️🔍
ビットコインコアの開発者は、中程度の深刻度のTorトラフィック脆弱性（CVE-2025-62860）と、ほか2件のノードの脆弱性に関する詳細を公開しました。これらはすべて2025年10月にひそかに修正され、29.xシリーズがサポート終了となってから2週間後の2026年11月10日に公表されました。
コイン盗難のリスクは一切なく、実環境での悪用も報告されていません。しかし、このバグにより、到達可能な数千のメインネットノードで、受信したTor接続に誤って信頼済みのローカル権限が付与されていました。
📌 Torの脆弱性の仕組み
🔓 信頼境界の不備：多くのプラグアンドプレイ型ノードバンドルでは、ビットコインコアとTorデーモンが同じローカルマシン上で動作します。運用者がローカルネットワークまたはTorプロキシのIPに対して、デフォルトでは無効の「-whitelist」設定を有効にすると、ビットコインコアは誤って、外部からのすべての受信Tor接続を信頼済みのローカルピアとして扱っていました。
⚠️ 防御の弱体化：これらの継承された権限により、信頼されていない受信Torピアに対する標準的なサービス拒否（DoS）制限とプライバシー保護が緩和されていました。
$ETH
📊 同時に公表されたほかの2件のバグ：
CVE-2025-62861（高）：TRUC（v3）トランザクションを含むチェーン再編成の後、マイナーによるブロックテンプレートの作成を停止させる可能性がありました。
CVE-2025-62859（中）：トランザクションの証人データを改変することで、悪意あるピアがコンパクトブロックのダウンロードを約10分間停止させることができました。
$XRP
💡 ノード運用者とトレーダーが知っておくべきこと
✅ 2025年10月以降、すでに修正済み：3件すべての脆弱性は、ビットコインコアのバージョン30.0、29.2、28.3（2025年10月リリース）で修正されました。v30.0以降（30.4、31.2、32.1など）を実行しているユーザーは、1年以上にわたって保護されています
.$ZEC
#USPPIMissMayEaseBTCPressure #WhatWillDriveCryptoandStocks’NextRebound? #BTC #CryptoNews
🚨 ビットコインコア、数千のノードに影響したTorトラフィックの脆弱性（CVE-2025-62860）を公表！ 🛡️🔍
ビットコインコアの開発者は、中程度の深刻度のTorトラフィック脆弱性（CVE-2025-62860）と、ほか2件のノードの脆弱性に関する詳細を公開しました。これらはすべて2025年10月にひそかに修正され、29.xシリーズがサポート終了となってから2週間後の2026年11月10日に公表されました。
コイン盗難のリスクは一切なく、実環境での悪用も報告されていません。しかし、このバグにより、到達可能な数千のメインネットノードで、受信したTor接続に誤って信頼済みのローカル権限が付与されていました。
📌 Torの脆弱性の仕組み
🔓 信頼境界の不備：多くのプラグアンドプレイ型ノードバンドルでは、ビットコインコアとTorデーモンが同じローカルマシン上で動作します。運用者がローカルネットワークまたはTorプロキシのIPに対して、デフォルトでは無効の「-whitelist」設定を有効にすると、ビットコインコアは誤って、外部からのすべての受信Tor接続を信頼済みのローカルピアとして扱っていました。
⚠️ 防御の弱体化：これらの継承された権限により、信頼されていない受信Torピアに対する標準的なサービス拒否（DoS）制限とプライバシー保護が緩和されていました。
$ETH
📊 同時に公表されたほかの2件のバグ：
CVE-2025-62861（高）：TRUC（v3）トランザクションを含むチェーン再編成の後、マイナーによるブロックテンプレートの作成を停止させる可能性がありました。
CVE-2025-62859（中）：トランザクションの証人データを改変することで、悪意あるピアがコンパクトブロックのダウンロードを約10分間停止させることができました。
$XRP
💡 ノード運用者とトレーダーが知っておくべきこと
✅ 2025年10月以降、すでに修正済み：3件すべての脆弱性は、ビットコインコアのバージョン30.0、29.2、28.3（2025年10月リリース）で修正されました。v30.0以降（30.4、31.2、32.1など）を実行しているユーザーは、1年以上にわたって保護されています
.$ZEC
#USPPIMissMayEaseBTCPressure #WhatWillDriveCryptoandStocks’NextRebound? #BTC #CryptoNews
