🚨Torが破られたわけではありません。Bitcoin Coreが誤ったアドレスを信頼していました。
#bitcoincoredisclosestortrafficvulnerability
11月10日、Bitcoin Coreは中程度の深刻度に分類されるCVE-2025-62860を公表しました。特定の設定では、受信したTorピアがノードからローカルのTorデーモンとして認識されることがありました。そのデーモンのIPがデフォルト以外の-whitelist範囲に一致すると、受信したonionピアに、サービス拒否攻撃の制限や一部のプライバシー保護を緩和する信頼済みピアの権限が引き継がれる可能性がありました。
Bitcoin Coreによると、ベンダー提供のバンドルと一般的なTor設定により、到達可能なメインネットノード数千台が影響を受ける状態にありました。ただし、オプションのwhitelist設定を使用していないノードは影響を受けませんでした。
これはTorの暗号化が破られたわけでも、Bitcoinのコンセンサスに障害が起きたわけでも、ユーザーの実IPアドレスが漏えいした証拠でもありません。
見落とされがちな、より重要な点があります。Torのバグは、同時に公表された3件の脆弱性のうちの1つでした。深刻度が高いと評価されたCVE-2025-62861により、影響を受けたマイニングノードは、チェーンの再編成後、再起動するまでブロックテンプレートを作成できなくなる可能性がありました。CVE-2025-62859は、特定のピア条件下でブロック処理を停止させる可能性がありました。
修正は2025年にリリースされました。詳細な開示が行われたのは11月10日で、影響を受けた最後の29.xブランチが10月27日にサポート終了を迎えてから2週間後のことでした。これはBitcoin Coreが公表しているセキュリティポリシーに沿ったものです。
教訓：ネットワークセキュリティは、暗号の欠陥だけでなく、設定に関する思い込みによっても損なわれることがあります。
投資助言ではありません。
$BTC
#BitcoinCoreDisclosesTorTrafficVulnerability #BitcoinCore #BitcoinBreaksBelow200WeekMovingAverage #NodeSecurity
#bitcoincoredisclosestortrafficvulnerability
11月10日、Bitcoin Coreは中程度の深刻度に分類されるCVE-2025-62860を公表しました。特定の設定では、受信したTorピアがノードからローカルのTorデーモンとして認識されることがありました。そのデーモンのIPがデフォルト以外の-whitelist範囲に一致すると、受信したonionピアに、サービス拒否攻撃の制限や一部のプライバシー保護を緩和する信頼済みピアの権限が引き継がれる可能性がありました。
Bitcoin Coreによると、ベンダー提供のバンドルと一般的なTor設定により、到達可能なメインネットノード数千台が影響を受ける状態にありました。ただし、オプションのwhitelist設定を使用していないノードは影響を受けませんでした。
これはTorの暗号化が破られたわけでも、Bitcoinのコンセンサスに障害が起きたわけでも、ユーザーの実IPアドレスが漏えいした証拠でもありません。
見落とされがちな、より重要な点があります。Torのバグは、同時に公表された3件の脆弱性のうちの1つでした。深刻度が高いと評価されたCVE-2025-62861により、影響を受けたマイニングノードは、チェーンの再編成後、再起動するまでブロックテンプレートを作成できなくなる可能性がありました。CVE-2025-62859は、特定のピア条件下でブロック処理を停止させる可能性がありました。
修正は2025年にリリースされました。詳細な開示が行われたのは11月10日で、影響を受けた最後の29.xブランチが10月27日にサポート終了を迎えてから2週間後のことでした。これはBitcoin Coreが公表しているセキュリティポリシーに沿ったものです。
教訓：ネットワークセキュリティは、暗号の欠陥だけでなく、設定に関する思い込みによっても損なわれることがあります。
投資助言ではありません。
$BTC
#BitcoinCoreDisclosesTorTrafficVulnerability #BitcoinCore #BitcoinBreaksBelow200WeekMovingAverage #NodeSecurity
