#BitcoinCoreDisclosesTorTrafficVulnerability
🚨 Bitcoin Coreが3件のバグを公表しました。いずれもすでに修正済みです
セキュリティ勧告は11月10日に公開されましたが、修正は2025年10月にリリースされていました。概要はこちらです:(theblock)
🔓 CVE-2025-62860(中):任意設定の -whitelist を使用しているノードで、Torピアにホワイトリストの権限が付与される可能性がありました。Bitcoin Coreによると、到達可能な「数千」のノードが影響を受け、DoS制限やプライバシー保護の一部が解除されていました。
⛏️ CVE-2025-62861(高):影響を受けたマイナーは、有効なブロックテンプレートを再び作成するためにノードを再起動する必要がありました。
📦 CVE-2025-62859(中):ブロックリレー(コンパクトブロック)に関する問題です。(theblock)(theblock)
なぜ公表が遅れたのでしょうか? Bitcoin Coreは先に修正をリリースし、後からバグについて説明する方針です。最後の脆弱なバージョンは10月27日にサポート終了となりました。(theblock)
対応方法:バージョン30.0では3件すべてが修正されています。バージョン29.2にも修正が含まれています。Torを使ったプラグアンドプレイ型のノードバンドルを実行している場合は、-whitelist が設定されているか確認してください。(theblock)
トレーダー向け:これらはBitcoinのコンセンサスルールの範囲外にあるノードソフトウェアの問題です。これはインフラに関する話であり、プロトコルの障害ではありません。(theunhashed)
🗣️ 自分でノードを運用していますか?それとも取引所に頼っていますか?👇
#BitcoinCore #CryptoSecurity #Bitcoin #Tor $BTC $ETH
投資助言ではありません。