#BitcoinCoreDisclosesTorTrafficVulnerability 🧅⚠️

ビットコインはハッキングされていません。
しかし、この開示は重大です。読んでください。

Bitcoin Coreが3件の脆弱性を開示しました。その中には、*数千のノードに影響したTorのバグも含まれています。

何が起きたのでしょうか？

Bitcoin Coreには `-whitelist` という設定があります。
これは、信頼された接続に追加の権限を与えるものです。たとえば、スパム制限やプライバシー保護を回避できます。

バグの内容：
Tor接続は、ローカルのTorソフトウェアから来ているように見えます。
そのローカルTorのIPアドレスがホワイトリストの範囲内にあると、Tor経由で接続する*すべての見知らぬ相手が信頼済みとして扱われていました。*

結果：メインネット上で接続可能な数千のノードが、Tor経由のすべての受信接続をホワイトリストに登録していました。

知っておくべき事実：

CVE:* CVE-2025-62860
深刻度:* 中
コインの盗難？* いいえ ❌
ウォレットのハッキング？* いいえ ❌
実際に悪用された事例は確認された？* いいえ ❌
ホワイトリストを使用していないノード？* 影響なし ✅

*すでに修正されていたのでしょうか？*
はい。
*2025年10月*に、v30.0、v29.2、v28.3で修正済みです。
開示は*2026年11月10日*に行われました。Coreは、影響を受ける最後のバージョンがサポート終了を迎えた*後*にのみ詳細を公開するためです。これは彼らのセキュリティポリシーです。

*ほかに開示された2件のバグ：*
1. *深刻度：高* - リオーグ後、再起動するまでマイニングノードが有効なブロックテンプレートを作成できなくなる可能性
2. *深刻度：中* - 攻撃者がブロック処理を10分間停止させる可能性

*あなたは何をすべき？*
ノードを運用しているなら、*最新*バージョンを使っていることを確認してください。アップデートすれば安全です。

これはFUDではありません。これは*透明性*です。
ビットコインが今も暗号資産で最も信頼されているネットワークである理由は、まさにここにあります。💪

質問：
この遅れての開示は、セキュリティ上*良いこと*ですか？それとも*遅すぎる*のでしょうか？
あなたの意見を聞かせてください 👇

#BTC #BitcoinCore #CryptoSecurity