ビットコインCoreの旧Tor権限の脆弱性が話題に｜すでに修正済みで設定に条件あり｜私は恐怖に追随しない
私の姿勢は、ノードのセキュリティを真剣に受け止める一方で、古い脆弱性の公開を、今日、ネットワーク全体が攻撃されているかのように書き立てないことです。バイナンススクエアのランキングに #BitcoinCoreDisclosesTorTrafficVulnerability が登場しました。Bitcoin Core公式の11月10日付セキュリティ告知を確認したところ、問題番号はCVE-2025-62860で、深刻度は中程度と評価されています。旧バージョンのノードで、Torデーモンが動作するIP範囲をホワイトリストに設定している場合、受信したTorピアノードが誤ってホワイトリストの権限を引き継ぎ、一部のサービス拒否制限やプライバシー漏えい対策を回避できる可能性があります。公式発表によると、この組み合わせの設定を使用したことのある到達可能なメインネットノードは数千に上ります。デフォルト以外のホワイトリスト設定をしていないノードは、この問題の影響を受けません。修正は2025年10月、Bitcoin Core 30.0、29.2、28.3とともにすでにリリースされており、旧バージョンのサポート期間が終了した後の2026年になって、詳細が公開されました。
この件は、ノードソフトウェアのリスクを「ブロック生成が続いているか」だけで判断できないことを示しています。ホワイトリストとTorの設定は、ノードの不正利用への耐性やプライバシー保護に影響するため、運営者はバージョンを確認すべきです。これはビットコインのコンセンサスルールが機能しなくなったことを示すものではなく、この脆弱性によってBTCの秘密鍵が漏えいしたという証拠もありません。Bitcoin Coreのセキュリティ告知には、これとは別の独立した脆弱性も記載されており、同一の攻撃としてまとめるべきではありません。古い脆弱性の開示はリスク回避の心理を強める可能性がありますが、価格に継続的な影響を与えるのは、新たに確認された攻撃、ノードのアップグレード状況、資金フローです。
バイナンスのBTC/USDTを確認したところ、価格は約67,548ドルで、24時間で約4.0%下落。日中の安値は約66,915ドル、高値は約70,393ドルでした。価格はすでに7万ドルの水準を割り込んでいますが、Torのセキュリティニュースが下落の原因だとは言えません。Farsideの11月13日付現物ビットコインファンド表では、純流出額は暫定で約4,190万ドルとなっており、IBITの欄は未報告です。後から変わる可能性があるため、この日の数字を最終的な資金フローと見なすことはできません。スクエアではPPIやETFの資金流出に関する話題も盛り上がっており、市場ではマクロ経済、資金フロー、安全性をめぐるナラティブが重なっています。単一の原因で説明するのは危険です。私は66,900ドルを目先の防衛ラインと見ており、反発に説得力が出るには68,000～68,500ドルを再び回復する必要があります。
私自身が取引するなら、今は落ちてくるナイフをつかみに行かず、方向性としては現物の小さなポジションでの買いだけを検討し、レバレッジは使いません。エントリー条件は、4時間足の終値が68,500ドルを上回り、その後68,000～68,500ドルのゾーンまで押し戻されても割り込まず、さらに新たな公式セキュリティ警告が出ていないことです。初期ポジションは口座資金の最大3%とします。第一目標は70,000ドルで、到達したら半分を利確し、残りのストップロスを建値まで引き上げます。第二目標は71,500ドルで、到達したら全て決済します。エントリー後に4時間足の終値が再び67,500ドルを下回ったら、ストップロスで退出します。エントリー前に66,900ドルを下回った場合は、買いの計画を取り消します。公式に脆弱性の悪用による、より広範なノードサービスの異常が確認された場合や、ファンドのデータがそろった後に大幅な資金流出が判明した場合も、現在の見通しを見直し、まずポジションを決済してから再評価します。条件に達するまではあくまで計画であり、実現した利益ではありません。
情報源：Bitcoin Core公式CVE-2025-62860告知、FarsideのBTCファンド表、バイナンスBTC/USDT相場。#BitcoinCoreDisclosesTorTrafficVulnerability #BTC
以上は個人的な市場観察であり、投資助言ではありません。
私の姿勢は、ノードのセキュリティを真剣に受け止める一方で、古い脆弱性の公開を、今日、ネットワーク全体が攻撃されているかのように書き立てないことです。バイナンススクエアのランキングに #BitcoinCoreDisclosesTorTrafficVulnerability が登場しました。Bitcoin Core公式の11月10日付セキュリティ告知を確認したところ、問題番号はCVE-2025-62860で、深刻度は中程度と評価されています。旧バージョンのノードで、Torデーモンが動作するIP範囲をホワイトリストに設定している場合、受信したTorピアノードが誤ってホワイトリストの権限を引き継ぎ、一部のサービス拒否制限やプライバシー漏えい対策を回避できる可能性があります。公式発表によると、この組み合わせの設定を使用したことのある到達可能なメインネットノードは数千に上ります。デフォルト以外のホワイトリスト設定をしていないノードは、この問題の影響を受けません。修正は2025年10月、Bitcoin Core 30.0、29.2、28.3とともにすでにリリースされており、旧バージョンのサポート期間が終了した後の2026年になって、詳細が公開されました。
この件は、ノードソフトウェアのリスクを「ブロック生成が続いているか」だけで判断できないことを示しています。ホワイトリストとTorの設定は、ノードの不正利用への耐性やプライバシー保護に影響するため、運営者はバージョンを確認すべきです。これはビットコインのコンセンサスルールが機能しなくなったことを示すものではなく、この脆弱性によってBTCの秘密鍵が漏えいしたという証拠もありません。Bitcoin Coreのセキュリティ告知には、これとは別の独立した脆弱性も記載されており、同一の攻撃としてまとめるべきではありません。古い脆弱性の開示はリスク回避の心理を強める可能性がありますが、価格に継続的な影響を与えるのは、新たに確認された攻撃、ノードのアップグレード状況、資金フローです。
バイナンスのBTC/USDTを確認したところ、価格は約67,548ドルで、24時間で約4.0%下落。日中の安値は約66,915ドル、高値は約70,393ドルでした。価格はすでに7万ドルの水準を割り込んでいますが、Torのセキュリティニュースが下落の原因だとは言えません。Farsideの11月13日付現物ビットコインファンド表では、純流出額は暫定で約4,190万ドルとなっており、IBITの欄は未報告です。後から変わる可能性があるため、この日の数字を最終的な資金フローと見なすことはできません。スクエアではPPIやETFの資金流出に関する話題も盛り上がっており、市場ではマクロ経済、資金フロー、安全性をめぐるナラティブが重なっています。単一の原因で説明するのは危険です。私は66,900ドルを目先の防衛ラインと見ており、反発に説得力が出るには68,000～68,500ドルを再び回復する必要があります。
私自身が取引するなら、今は落ちてくるナイフをつかみに行かず、方向性としては現物の小さなポジションでの買いだけを検討し、レバレッジは使いません。エントリー条件は、4時間足の終値が68,500ドルを上回り、その後68,000～68,500ドルのゾーンまで押し戻されても割り込まず、さらに新たな公式セキュリティ警告が出ていないことです。初期ポジションは口座資金の最大3%とします。第一目標は70,000ドルで、到達したら半分を利確し、残りのストップロスを建値まで引き上げます。第二目標は71,500ドルで、到達したら全て決済します。エントリー後に4時間足の終値が再び67,500ドルを下回ったら、ストップロスで退出します。エントリー前に66,900ドルを下回った場合は、買いの計画を取り消します。公式に脆弱性の悪用による、より広範なノードサービスの異常が確認された場合や、ファンドのデータがそろった後に大幅な資金流出が判明した場合も、現在の見通しを見直し、まずポジションを決済してから再評価します。条件に達するまではあくまで計画であり、実現した利益ではありません。
情報源：Bitcoin Core公式CVE-2025-62860告知、FarsideのBTCファンド表、バイナンスBTC/USDT相場。#BitcoinCoreDisclosesTorTrafficVulnerability #BTC
以上は個人的な市場観察であり、投資助言ではありません。
