#比特币Core披露Tor流量漏洞
Explicação técnica: afinal, o que é essa “vulnerabilidade do Tor”? Em uma frase
$BTC Muita gente entra em pânico ao ver “Bitcoin Core divulga vulnerabilidade do Tor”. Calma: primeiro, vamos organizar a cronologia para depois tirar conclusões.
Identificada como CVE-2025-62860, a questão central é simples: quando um provedor agrupa o Bitcoin Core com o Tor, o tráfego recebido do Tor é erroneamente classificado como “tráfego local”. Se você ativou -whitelist e o intervalo de IPs inclui o proxy Tor da máquina local, pessoas desconhecidas que se conectem de fora por meio do Tor herdarão as permissões que você concedeu aos “nós locais confiáveis”, e as restrições contra spam e para proteger a privacidade serão afrouxadas.
Fatos importantes:
· Versões corrigidas: 30.0 / 29.2 / 28.3, lançadas em outubro de 2025
· Divulgação pública: 10 de novembro de 2026, ou seja, os detalhes só foram divulgados duas semanas após o fim do suporte à última série afetada, a 29.x
· Nós que não ativaram -whitelist nunca foram afetados
Esta não é uma “nova vulnerabilidade que surgiu hoje”: trata-se de uma divulgação de rotina, mais de um ano após a aplicação da correção. Divulgação pública ≠ novo risco. Não se deixe levar pelas manchetes.
#BitcoinCore #安全
Explicação técnica: afinal, o que é essa “vulnerabilidade do Tor”? Em uma frase
$BTC Muita gente entra em pânico ao ver “Bitcoin Core divulga vulnerabilidade do Tor”. Calma: primeiro, vamos organizar a cronologia para depois tirar conclusões.
Identificada como CVE-2025-62860, a questão central é simples: quando um provedor agrupa o Bitcoin Core com o Tor, o tráfego recebido do Tor é erroneamente classificado como “tráfego local”. Se você ativou -whitelist e o intervalo de IPs inclui o proxy Tor da máquina local, pessoas desconhecidas que se conectem de fora por meio do Tor herdarão as permissões que você concedeu aos “nós locais confiáveis”, e as restrições contra spam e para proteger a privacidade serão afrouxadas.
Fatos importantes:
· Versões corrigidas: 30.0 / 29.2 / 28.3, lançadas em outubro de 2025
· Divulgação pública: 10 de novembro de 2026, ou seja, os detalhes só foram divulgados duas semanas após o fim do suporte à última série afetada, a 29.x
· Nós que não ativaram -whitelist nunca foram afetados
Esta não é uma “nova vulnerabilidade que surgiu hoje”: trata-se de uma divulgação de rotina, mais de um ano após a aplicação da correção. Divulgação pública ≠ novo risco. Não se deixe levar pelas manchetes.
#BitcoinCore #安全