Bitcoin CoreがTorのプライバシー脆弱性を公開！数千のノードが見知らぬ接続を誤って信頼
ビットコインネットワークは、分散性と安全性で知られていますが、その基盤となるソフトウェアにも脆弱性がないわけではありません。

11月10日、Bitcoin CoreはTorネットワーク接続に関するセキュリティ脆弱性を公開しました。識別番号はCVE-2025-62860です。

簡単に言うと、一部のノードではホワイトリストが設定されており、特定の信頼できる接続にのみ、より高い権限が与えられていました。しかし、ソフトウェアの判定方法に問題があったため、Tor経由で接続した見知らぬユーザーも、誤って信頼できる接続として扱われる可能性がありました。

Bitcoin Coreによると、特定の設定の影響により、アクセス可能なメインネットノードが数千台、一時期、すべての受信Tor接続をホワイトリストに登録していました。その結果、スパムトラフィックへの対策やプライバシー保護の仕組みの一部が回避される可能性がありました。

第一に、すべてのビットコインノードが影響を受けるわけではありません。特定の非デフォルトのホワイトリスト設定を有効にしており、かつTorプロキシのアドレスが該当する範囲に含まれるノードに限り、リスクがあります。

第二に、この脆弱性はすでに修正されています。Bitcoin Coreは、2025年10月にリリースした30.0、29.2、28.3でこの問題を解決しており、今回は技術的な詳細を正式に公開したものです。

今回の公開では、ほかに2件のセキュリティ脆弱性も明らかにされました。そのうち1件は特定の状況下でマイナーノードがブロックテンプレートを正常に生成できなくなる可能性があり、もう1件は悪意のある接続によってノードの新しいブロックの処理が遅れる可能性があります。

注目すべき点として、現時点で公開されている情報からは、これらの脆弱性が実際に悪用されたことは確認されていません。

私が思うに、この件で本当に注目すべきなのは、恐怖をあおることではありません。ビットコインネットワークの安全性は、コンセンサスの仕組みだけでなく、各ノードのソフトウェア保守や設定管理にも左右されるということを、改めて認識することです。

分散型であることは、脆弱性が決して存在しないという意味ではありません。ネットワークの安全を長期にわたって守るには、迅速なアップデートと公開レビューが重要です。

#BTC #Tor #比特币core披露tor流量漏洞