#bitcoincoredisclosestortrafficvulnerability
🚨 BITCOIN CORE РАСКРЫЛА УЯЗВИМОСТЬ В ОБРАБОТКЕ TOR-ТРАФИКА (CVE-2025-62860), КОТОРАЯ ЗАТРОНУЛА ТЫСЯЧИ УЗЛОВ! 🛡️🔍
Разработчики Bitcoin Core опубликовали подробности об уязвимости средней степени серьёзности в обработке Tor-трафика (CVE-2025-62860), а также о двух других недостатках узлов. Все они были незаметно исправлены ещё в октябре 2025 года и раскрыты 10 ноября 2026 года — через две недели после завершения жизненного цикла серии 29.x.
Кража монет была совершенно невозможна, а активных эксплойтов в сети не обнаружено. Однако ошибка случайно предоставляла входящим Tor-подключениям доверенные локальные права на тысячах доступных узлов мейннета.
📌 Как работала уязвимость Tor
🔓 Нарушение границы доверия: многие готовые к использованию комплекты узлов запускают Bitcoin Core и демон Tor вместе на одном локальном компьютере. Когда операторы включали нестандартную настройку -whitelist для своей локальной сети или IP-адреса прокси Tor, Bitcoin Core ошибочно считал все внешние входящие Tor-подключения доверенными локальными узлами.
⚠️ Ослабление защиты: унаследованные привилегии смягчали стандартные ограничения на отказ в обслуживании (DoS) и меры защиты конфиденциальности для недоверенных входящих Tor-узлов.
$ETH
📊 Одновременно раскрыты ещё две ошибки:
CVE-2025-62861 (высокая степень серьёзности): могла остановить создание шаблонов блоков для майнеров после реорганизации цепочки с участием транзакций TRUC (v3).
CVE-2025-62859 (средняя степень серьёзности): позволяла злоумышленникам задерживать загрузку компактных блоков примерно на 10 минут с помощью изменённых свидетельств транзакций.
$XRP
💡 Что важно знать операторам узлов и трейдерам
✅ Исправления выпущены ещё в октябре 2025 года: все три уязвимости устранены в версиях Bitcoin Core 30.0, 29.2 и 28.3 (выпущены в октябре 2025 года). Пользователи версии 30.0 или новее (например, 30.4, 31.2 или 32.1) защищены уже больше года
.$ZEC
#USPPIMissMayEaseBTCPressure #WhatWillDriveCryptoandStocks’NextRebound? #BTC #CryptoNews
🚨 BITCOIN CORE РАСКРЫЛА УЯЗВИМОСТЬ В ОБРАБОТКЕ TOR-ТРАФИКА (CVE-2025-62860), КОТОРАЯ ЗАТРОНУЛА ТЫСЯЧИ УЗЛОВ! 🛡️🔍
Разработчики Bitcoin Core опубликовали подробности об уязвимости средней степени серьёзности в обработке Tor-трафика (CVE-2025-62860), а также о двух других недостатках узлов. Все они были незаметно исправлены ещё в октябре 2025 года и раскрыты 10 ноября 2026 года — через две недели после завершения жизненного цикла серии 29.x.
Кража монет была совершенно невозможна, а активных эксплойтов в сети не обнаружено. Однако ошибка случайно предоставляла входящим Tor-подключениям доверенные локальные права на тысячах доступных узлов мейннета.
📌 Как работала уязвимость Tor
🔓 Нарушение границы доверия: многие готовые к использованию комплекты узлов запускают Bitcoin Core и демон Tor вместе на одном локальном компьютере. Когда операторы включали нестандартную настройку -whitelist для своей локальной сети или IP-адреса прокси Tor, Bitcoin Core ошибочно считал все внешние входящие Tor-подключения доверенными локальными узлами.
⚠️ Ослабление защиты: унаследованные привилегии смягчали стандартные ограничения на отказ в обслуживании (DoS) и меры защиты конфиденциальности для недоверенных входящих Tor-узлов.
$ETH
📊 Одновременно раскрыты ещё две ошибки:
CVE-2025-62861 (высокая степень серьёзности): могла остановить создание шаблонов блоков для майнеров после реорганизации цепочки с участием транзакций TRUC (v3).
CVE-2025-62859 (средняя степень серьёзности): позволяла злоумышленникам задерживать загрузку компактных блоков примерно на 10 минут с помощью изменённых свидетельств транзакций.
$XRP
💡 Что важно знать операторам узлов и трейдерам
✅ Исправления выпущены ещё в октябре 2025 года: все три уязвимости устранены в версиях Bitcoin Core 30.0, 29.2 и 28.3 (выпущены в октябре 2025 года). Пользователи версии 30.0 или новее (например, 30.4, 31.2 или 32.1) защищены уже больше года
.$ZEC
#USPPIMissMayEaseBTCPressure #WhatWillDriveCryptoandStocks’NextRebound? #BTC #CryptoNews
