10 ноября Bitcoin Core сообщил об уязвимости, из-за которой входящие подключения через Tor получали статус доверенных на тысячах доступных узлов основной сети Bitcoin. Уязвимость затрагивала только конфигурации с нестандартным параметром -whitelist, в которых был указан IP-адрес демона Tor. Такие подключения могли обходить ограничения на защиту от отказа в обслуживании и меры защиты от утечек конфиденциальных данных, однако раскрытые привилегии не давали доступа к кошелькам и не позволяли красть монеты. Bitcoin Core выпустил исправления в октябре 2025 года. Операторам следует проверить версию запущенного ПО и конфигурацию, а затем обновиться до поддерживаемого релиза.