Debate sobre antiga vulnerabilidade de permissões do Tor no Bitcoin Core｜Já corrigida e com limites de configuração｜Não vou alimentar o pânico
Minha posição é levar a sério a segurança dos nós, mas não transformar a divulgação pública de uma antiga vulnerabilidade em uma alegação de que toda a rede está sob ataque hoje. A hashtag #BitcoinCoreDisclosesTorTrafficVulnerability apareceu entre os assuntos em alta no Binance Square. Verifiquei o comunicado de segurança oficial do Bitcoin Core, de 10 de novembro: o problema, identificado como CVE-2025-62860, foi classificado como de gravidade moderada. Em nós de versões antigas, se o intervalo de IPs do daemon Tor fosse definido como lista de permissões, os pares Tor de entrada poderiam herdar indevidamente essas permissões, contornando algumas restrições contra ataques de negação de serviço e medidas de mitigação de vazamentos de privacidade. Segundo o comunicado oficial, milhares de nós alcançáveis da rede principal usaram essa combinação de configurações; nós sem a opção não padrão de lista de permissões não foram afetados. A correção foi lançada em outubro de 2025, nas versões Bitcoin Core 30.0, 29.2 e 28.3, mas os detalhes só foram divulgados publicamente em 2026, após o fim do ciclo de vida das versões antigas.
Este episódio mostra que os riscos do software dos nós não podem ser avaliados apenas com base no fato de que “a blockchain continua produzindo blocos”. As configurações da lista de permissões e do Tor podem afetar a resistência dos nós a abusos e a proteção da privacidade; os operadores devem verificar suas versões. Isso não prova que as regras de consenso do Bitcoin tenham falhado, e não há evidências de que chaves privadas de BTC tenham sido expostas por essa vulnerabilidade. O boletim de segurança do Bitcoin Core também lista outras vulnerabilidades independentes, que não devem ser agrupadas como se fossem parte do mesmo ataque. A divulgação de uma antiga vulnerabilidade pode intensificar a aversão ao risco; o que influencia os preços de forma contínua são novos ataques confirmados, a abrangência das atualizações dos nós e os fluxos de capital.
Quando consultei o par BTC/USDT na Binance, o preço estava em cerca de US$ 67.548, com queda de aproximadamente 4,0% em 24 horas; a mínima do dia era de cerca de US$ 66.915 e a máxima, de US$ 70.393. O preço já saiu da faixa dos US$ 70.000, mas não se pode concluir que a queda tenha sido causada pela notícia de segurança do Tor. A tabela de fundos spot de bitcoin da Farside para 13 de novembro indicava provisoriamente uma saída líquida de cerca de US$ 41,9 milhões; o dado da coluna IBIT estava ausente e pode ser atualizado, portanto não se deve tratar esse dia como um resultado final e completo dos fluxos. Os debates sobre o PPI e as saídas de ETFs também estão ganhando força no Square. O mercado enfrenta uma combinação de fatores macroeconômicos, fluxos de capital e narrativas sobre segurança; é arriscado atribuir tudo a uma única causa. Considero US$ 66.900 um suporte próximo; uma recuperação só será convincente se o preço voltar a superar a faixa entre US$ 68.000 e US$ 68.500.
Se eu fosse operar, não tentaria comprar durante a queda agora; consideraria apenas uma posição comprada pequena no mercado à vista, sem alavancagem. O gatilho de entrada seria um fechamento de quatro horas acima de US$ 68.500, seguido de um reteste da faixa entre US$ 68.000 e US$ 68.500 sem rompê-la, e sem novos alertas oficiais de segurança. A posição inicial seria de, no máximo, 3% dos fundos da conta. O primeiro alvo seria US$ 70.000; ao atingi-lo, reduziria a posição pela metade e elevaria o stop-loss do restante até o preço de entrada. O segundo alvo seria US$ 71.500; nesse nível, encerraria toda a posição. Se, depois da entrada, o fechamento de quatro horas voltasse a ficar abaixo de US$ 67.500, sairia com stop-loss. Se o preço caísse abaixo de US$ 66.900 antes da entrada, cancelaria o plano de compra. Se as autoridades confirmarem que a vulnerabilidade foi explorada e causou anomalias mais amplas nos serviços dos nós, ou se, após a divulgação dos dados completos dos fundos, surgir uma saída significativamente maior, isso invalidará minha análise atual: primeiro encerraria a posição e depois reavaliaria. Até que as condições sejam acionadas, trata-se apenas de um plano, não de um lucro já realizado.
Fontes: comunicado oficial do Bitcoin Core sobre CVE-2025-62860, tabela de fundos de BTC da Farside e cotação BTC/USDT da Binance. #BitcoinCoreDisclosesTorTrafficVulnerability #BTC
O texto acima é apenas uma observação pessoal do mercado e não constitui recomendação de investimento.
Minha posição é levar a sério a segurança dos nós, mas não transformar a divulgação pública de uma antiga vulnerabilidade em uma alegação de que toda a rede está sob ataque hoje. A hashtag #BitcoinCoreDisclosesTorTrafficVulnerability apareceu entre os assuntos em alta no Binance Square. Verifiquei o comunicado de segurança oficial do Bitcoin Core, de 10 de novembro: o problema, identificado como CVE-2025-62860, foi classificado como de gravidade moderada. Em nós de versões antigas, se o intervalo de IPs do daemon Tor fosse definido como lista de permissões, os pares Tor de entrada poderiam herdar indevidamente essas permissões, contornando algumas restrições contra ataques de negação de serviço e medidas de mitigação de vazamentos de privacidade. Segundo o comunicado oficial, milhares de nós alcançáveis da rede principal usaram essa combinação de configurações; nós sem a opção não padrão de lista de permissões não foram afetados. A correção foi lançada em outubro de 2025, nas versões Bitcoin Core 30.0, 29.2 e 28.3, mas os detalhes só foram divulgados publicamente em 2026, após o fim do ciclo de vida das versões antigas.
Este episódio mostra que os riscos do software dos nós não podem ser avaliados apenas com base no fato de que “a blockchain continua produzindo blocos”. As configurações da lista de permissões e do Tor podem afetar a resistência dos nós a abusos e a proteção da privacidade; os operadores devem verificar suas versões. Isso não prova que as regras de consenso do Bitcoin tenham falhado, e não há evidências de que chaves privadas de BTC tenham sido expostas por essa vulnerabilidade. O boletim de segurança do Bitcoin Core também lista outras vulnerabilidades independentes, que não devem ser agrupadas como se fossem parte do mesmo ataque. A divulgação de uma antiga vulnerabilidade pode intensificar a aversão ao risco; o que influencia os preços de forma contínua são novos ataques confirmados, a abrangência das atualizações dos nós e os fluxos de capital.
Quando consultei o par BTC/USDT na Binance, o preço estava em cerca de US$ 67.548, com queda de aproximadamente 4,0% em 24 horas; a mínima do dia era de cerca de US$ 66.915 e a máxima, de US$ 70.393. O preço já saiu da faixa dos US$ 70.000, mas não se pode concluir que a queda tenha sido causada pela notícia de segurança do Tor. A tabela de fundos spot de bitcoin da Farside para 13 de novembro indicava provisoriamente uma saída líquida de cerca de US$ 41,9 milhões; o dado da coluna IBIT estava ausente e pode ser atualizado, portanto não se deve tratar esse dia como um resultado final e completo dos fluxos. Os debates sobre o PPI e as saídas de ETFs também estão ganhando força no Square. O mercado enfrenta uma combinação de fatores macroeconômicos, fluxos de capital e narrativas sobre segurança; é arriscado atribuir tudo a uma única causa. Considero US$ 66.900 um suporte próximo; uma recuperação só será convincente se o preço voltar a superar a faixa entre US$ 68.000 e US$ 68.500.
Se eu fosse operar, não tentaria comprar durante a queda agora; consideraria apenas uma posição comprada pequena no mercado à vista, sem alavancagem. O gatilho de entrada seria um fechamento de quatro horas acima de US$ 68.500, seguido de um reteste da faixa entre US$ 68.000 e US$ 68.500 sem rompê-la, e sem novos alertas oficiais de segurança. A posição inicial seria de, no máximo, 3% dos fundos da conta. O primeiro alvo seria US$ 70.000; ao atingi-lo, reduziria a posição pela metade e elevaria o stop-loss do restante até o preço de entrada. O segundo alvo seria US$ 71.500; nesse nível, encerraria toda a posição. Se, depois da entrada, o fechamento de quatro horas voltasse a ficar abaixo de US$ 67.500, sairia com stop-loss. Se o preço caísse abaixo de US$ 66.900 antes da entrada, cancelaria o plano de compra. Se as autoridades confirmarem que a vulnerabilidade foi explorada e causou anomalias mais amplas nos serviços dos nós, ou se, após a divulgação dos dados completos dos fundos, surgir uma saída significativamente maior, isso invalidará minha análise atual: primeiro encerraria a posição e depois reavaliaria. Até que as condições sejam acionadas, trata-se apenas de um plano, não de um lucro já realizado.
Fontes: comunicado oficial do Bitcoin Core sobre CVE-2025-62860, tabela de fundos de BTC da Farside e cotação BTC/USDT da Binance. #BitcoinCoreDisclosesTorTrafficVulnerability #BTC
O texto acima é apenas uma observação pessoal do mercado e não constitui recomendação de investimento.
