Falha no Bitcoin Core fez com que desconhecidos que se conectavam via Tor herdassem o status de “confiáveis” em milhares de nós. Uma vulnerabilidade no Bitcoin Core permitia que desconhecidos que se conectavam via Tor burlassem as proteções contra spam e de privacidade em milhares de nós, por serem tratados como se fossem pares confiáveis. O Bitcoin Core publicou um comunicado formal de segurança na terça-feira — cerca de 13 meses após a disponibilização da correção — observando que o código corretivo estava visível no GitHub desde setembro de 2025, acompanhado de um aviso claro de que as permissões da lista de permissões não deveriam ser aplicadas a conexões Tor de entrada. Como aconteceu - Um nó Bitcoin normalmente limita o volume de tráfego que seus pares podem enviar para se proteger contra spam e tentativas de negação de serviço. Operadores podem flexibilizar esses limites para pares específicos usando uma configuração de lista de permissões, por exemplo, para confiar em outras máquinas de uma rede local. - A falha surgiu quando distribuições incluíram o Bitcoin Core junto com o Tor, a rede de privacidade que oculta endereços IP. As conexões Tor de entrada eram identificadas como se tivessem origem no software Tor local. Se esse endereço Tor local estivesse dentro de um intervalo confiável, visitantes remotos do Tor herdavam inadvertidamente as permissões flexibilizadas de “confiável”. Contexto mais amplo e correções adicionais - O comunicado revelou esse problema como um de três bugs anunciados na terça-feira. Os três foram corrigidos em versões lançadas em outubro passado. Um dos outros bugs podia fazer com que um nó de mineração parasse de construir blocos até que seu operador reiniciasse o nó. - O possível amplo impacto decorre da prática comum de executar o Bitcoin Core junto com o Tor para preservar a privacidade dos operadores de nós. O que os operadores devem fazer - Nós que ainda executam versões sem correção devem atualizar para as versões que incluem as correções de outubro passado, garantindo que o comportamento da lista de permissões e do Tor esteja correto e recebendo também os outros patches. Esta divulgação destaca como interações sutis entre ferramentas de privacidade e configurações de rede podem comprometer as proteções pretendidas, a menos que o software trate explicitamente e com cautela proxies de anonimização como o Tor. Leia mais notícias geradas por IA em: https://app.chaingpt.org/news