Bitcoin Core revela falha de privacidade no Tor! Milhares de nós confiaram por engano em conexões desconhecidas
A rede Bitcoin é conhecida por sua descentralização e segurança, mas o software que a sustenta também pode ter vulnerabilidades.
Em 10 de novembro, o Bitcoin Core divulgou publicamente uma vulnerabilidade de segurança relacionada a conexões com a rede Tor, identificada como CVE-2025-62860.
Em termos simples, alguns nós estavam configurados com uma lista de permissões, que concedia privilégios mais altos apenas a conexões específicas e confiáveis. Porém, devido a um problema no mecanismo de verificação do software, usuários desconhecidos que se conectavam pelo Tor também podiam ser classificados por engano como conexões confiáveis.
O Bitcoin Core informou que, devido a determinadas configurações, milhares de nós acessíveis da rede principal chegaram a incluir todas as conexões Tor recebidas na lista de permissões. Com isso, algumas restrições contra tráfego de spam e mecanismos de proteção da privacidade podiam ser contornados.
Primeiro, nem todos os nós Bitcoin foram afetados. O risco existia apenas para nós com uma configuração específica de lista de permissões, não padrão, habilitada e cujo endereço do proxy Tor estivesse dentro do intervalo correspondente.
Segundo, a vulnerabilidade já foi corrigida. O Bitcoin Core resolveu o problema nas versões 30.0, 29.2 e 28.3, lançadas em outubro de 2025. A divulgação atual apenas torna públicos os detalhes técnicos.
A divulgação também veio acompanhada de outras duas vulnerabilidades de segurança. Uma delas poderia, em determinadas circunstâncias, impedir que nós de mineração gerassem modelos de bloco normalmente; a outra poderia permitir que uma conexão maliciosa atrasasse o processamento de novos blocos por um nó.
Vale observar que as informações públicas disponíveis até o momento não comprovam que essas vulnerabilidades tenham sido exploradas na prática.
Na minha opinião, o que realmente merece atenção neste caso não é criar pânico, mas nos lembrar de que a segurança da rede Bitcoin depende não apenas do mecanismo de consenso, mas também da manutenção do software e do gerenciamento das configurações de cada nó.
A descentralização não significa que nunca haverá vulnerabilidades. Atualizações oportunas e análise pública são essenciais para garantir a segurança da rede a longo prazo.
#BTC #Tor #比特币core披露tor流量漏洞
A rede Bitcoin é conhecida por sua descentralização e segurança, mas o software que a sustenta também pode ter vulnerabilidades.
Em 10 de novembro, o Bitcoin Core divulgou publicamente uma vulnerabilidade de segurança relacionada a conexões com a rede Tor, identificada como CVE-2025-62860.
Em termos simples, alguns nós estavam configurados com uma lista de permissões, que concedia privilégios mais altos apenas a conexões específicas e confiáveis. Porém, devido a um problema no mecanismo de verificação do software, usuários desconhecidos que se conectavam pelo Tor também podiam ser classificados por engano como conexões confiáveis.
O Bitcoin Core informou que, devido a determinadas configurações, milhares de nós acessíveis da rede principal chegaram a incluir todas as conexões Tor recebidas na lista de permissões. Com isso, algumas restrições contra tráfego de spam e mecanismos de proteção da privacidade podiam ser contornados.
Primeiro, nem todos os nós Bitcoin foram afetados. O risco existia apenas para nós com uma configuração específica de lista de permissões, não padrão, habilitada e cujo endereço do proxy Tor estivesse dentro do intervalo correspondente.
Segundo, a vulnerabilidade já foi corrigida. O Bitcoin Core resolveu o problema nas versões 30.0, 29.2 e 28.3, lançadas em outubro de 2025. A divulgação atual apenas torna públicos os detalhes técnicos.
A divulgação também veio acompanhada de outras duas vulnerabilidades de segurança. Uma delas poderia, em determinadas circunstâncias, impedir que nós de mineração gerassem modelos de bloco normalmente; a outra poderia permitir que uma conexão maliciosa atrasasse o processamento de novos blocos por um nó.
Vale observar que as informações públicas disponíveis até o momento não comprovam que essas vulnerabilidades tenham sido exploradas na prática.
Na minha opinião, o que realmente merece atenção neste caso não é criar pânico, mas nos lembrar de que a segurança da rede Bitcoin depende não apenas do mecanismo de consenso, mas também da manutenção do software e do gerenciamento das configurações de cada nó.
A descentralização não significa que nunca haverá vulnerabilidades. Atualizações oportunas e análise pública são essenciais para garantir a segurança da rede a longo prazo.
#BTC #Tor #比特币core披露tor流量漏洞