#BitcoinCoreDisclosesTorTrafficVulnerability 🧅⚠️
Биткоин НЕ взломали.
Но это раскрытие информации — ВАЖНОЕ. Прочитайте.
Bitcoin Core только что сообщил о 3 уязвимостях — в том числе об ошибке Tor, затронувшей *тысячи узлов.
Что произошло?
В Bitcoin Core есть настройка `-whitelist`.
Она предоставляет ДОВЕРЕННЫМ соединениям дополнительные права — например, позволяет обходить ограничения на спам и меры защиты конфиденциальности.
Ошибка:
Соединения Tor выглядят так, будто исходят от вашего локального ПО Tor.
Если локальный IP-адрес Tor входил в диапазон белого списка, то *КАЖДЫЙ незнакомец, подключавшийся через Tor, считался ДОВЕРЕННЫМ.*
Результат: тысячи доступных узлов основной сети добавляли в белый список ВСЕ входящие соединения Tor.
Что нужно знать:
CVE:* CVE-2025-62860
Уровень серьёзности:* Средний
Монеты украдены?* НЕТ ❌
Кошельки взломаны?* НЕТ ❌
Обнаружена активная эксплуатация?* НЕТ ❌
Узлы без белого списка?* НЕ ЗАТРОНУТЫ ✅
*Исправили ли это уже?*
ДА.
Исправление выпустили в *октябре 2025 года* — в версиях v30.0, v29.2, v28.3.
Информацию раскрыли *10 ноября 2026 года*, потому что Core публикует подробности, только КОГДА поддержка последней затронутой версии прекращается. Такова политика безопасности проекта.
*Раскрыты ещё 2 ошибки:*
1. *ВЫСОКИЙ уровень серьёзности* — после реорганизации блокчейна майнинговый узел мог перестать создавать корректные шаблоны блоков до перезапуска
2. *СРЕДНИЙ уровень серьёзности* — злоумышленник мог приостановить обработку блоков на 10 минут
*Что вам делать?*
Если вы запускаете узел, убедитесь, что у вас установлена ПОСЛЕДНЯЯ версия. Обновление = безопасность.
Это не FUD. Это ПРОЗРАЧНОСТЬ.
Именно поэтому Биткоин до сих пор остаётся самой надёжной сетью в криптоиндустрии. 💪
Вопрос:
Это раскрытие информации с опозданием — ХОРОШАЯ практика безопасности или СЛИШКОМ ПОЗДНО?
Напишите своё мнение 👇
#BTC #BitcoinCore #CryptoSecurity
Биткоин НЕ взломали.
Но это раскрытие информации — ВАЖНОЕ. Прочитайте.
Bitcoin Core только что сообщил о 3 уязвимостях — в том числе об ошибке Tor, затронувшей *тысячи узлов.
Что произошло?
В Bitcoin Core есть настройка `-whitelist`.
Она предоставляет ДОВЕРЕННЫМ соединениям дополнительные права — например, позволяет обходить ограничения на спам и меры защиты конфиденциальности.
Ошибка:
Соединения Tor выглядят так, будто исходят от вашего локального ПО Tor.
Если локальный IP-адрес Tor входил в диапазон белого списка, то *КАЖДЫЙ незнакомец, подключавшийся через Tor, считался ДОВЕРЕННЫМ.*
Результат: тысячи доступных узлов основной сети добавляли в белый список ВСЕ входящие соединения Tor.
Что нужно знать:
CVE:* CVE-2025-62860
Уровень серьёзности:* Средний
Монеты украдены?* НЕТ ❌
Кошельки взломаны?* НЕТ ❌
Обнаружена активная эксплуатация?* НЕТ ❌
Узлы без белого списка?* НЕ ЗАТРОНУТЫ ✅
*Исправили ли это уже?*
ДА.
Исправление выпустили в *октябре 2025 года* — в версиях v30.0, v29.2, v28.3.
Информацию раскрыли *10 ноября 2026 года*, потому что Core публикует подробности, только КОГДА поддержка последней затронутой версии прекращается. Такова политика безопасности проекта.
*Раскрыты ещё 2 ошибки:*
1. *ВЫСОКИЙ уровень серьёзности* — после реорганизации блокчейна майнинговый узел мог перестать создавать корректные шаблоны блоков до перезапуска
2. *СРЕДНИЙ уровень серьёзности* — злоумышленник мог приостановить обработку блоков на 10 минут
*Что вам делать?*
Если вы запускаете узел, убедитесь, что у вас установлена ПОСЛЕДНЯЯ версия. Обновление = безопасность.
Это не FUD. Это ПРОЗРАЧНОСТЬ.
Именно поэтому Биткоин до сих пор остаётся самой надёжной сетью в криптоиндустрии. 💪
Вопрос:
Это раскрытие информации с опозданием — ХОРОШАЯ практика безопасности или СЛИШКОМ ПОЗДНО?
Напишите своё мнение 👇
#BTC #BitcoinCore #CryptoSecurity
