#bitcoincoredisclosestortrafficvulnerability
🔐 $BITCOIN Bitcoin Core раскрывает уязвимость, затрагивающую трафик Tor: что нужно знать пользователям ⚠️
Представьте, что вы подключаетесь к Bitcoin через Tor, потому что цените конфиденциальность, но обнаруживаете, что из-за конфигурации программного обеспечения анонимные посетители могут случайно считаться доверенными соединениями.
Именно это вызывает беспокойство в связи с недавно раскрытой уязвимостью Bitcoin Core CVE-2025-62860, о которой сообщили 10 ноября 2026 года.
При определённых конфигурациях эта уязвимость позволяла входящим соединениям Tor наследовать разрешения доверенного списка на тысячах доступных узлов Bitcoin.
Вот как это происходило: иногда Bitcoin Core определял входящие соединения Tor по IP-адресу локального прокси-сервера Tor. Если этот адрес совпадал с диапазоном адресов, внесённым оператором в доверенный список, внешние соединения получали привилегии, предназначенные для доверенных узлов.
Эти привилегии позволяли обходить некоторые ограничения на защиту от отказа в обслуживании и меры защиты конфиденциальности. Важно отметить, что эта уязвимость не позволяла злоумышленникам красть биткоины или получать доступ к закрытым ключам.
Ключевой момент? Уязвимыми были только узлы с затронутой нестандартной конфигурацией доверенного списка. Узлы без этой настройки уязвимости не подвергались.
Разработчики уже выпустили исправления в Bitcoin Core 28.3, 29.2 и 30.0 в октябре 2025 года. Раскрытие информации в ноябре соответствовало политике проекта по раскрытию уязвимостей.
Моё мнение: безопасность Bitcoin зависит не только от его блокчейна, но и от тысяч узлов, которыми независимо управляют разные операторы. Даже ошибки в конфигурации заслуживают серьёзного внимания.
Настоящая децентрализация требует постоянной работы над безопасностью, а не слепого доверия к программному обеспечению.
Как вы думаете, уделяют ли операторы узлов достаточно внимания обновлениям, связанным с конфиденциальностью и безопасностью?
Отказ от ответственности: только образовательный контент. Не является финансовой рекомендацией.
#BitcoinSecurity #CryptoPrivacy #GrowWithSAC $FF $TSLA
#BitcoinCoreDisclosesTorTrafficVulnerability
🔐 $BITCOIN Bitcoin Core раскрывает уязвимость, затрагивающую трафик Tor: что нужно знать пользователям ⚠️
Представьте, что вы подключаетесь к Bitcoin через Tor, потому что цените конфиденциальность, но обнаруживаете, что из-за конфигурации программного обеспечения анонимные посетители могут случайно считаться доверенными соединениями.
Именно это вызывает беспокойство в связи с недавно раскрытой уязвимостью Bitcoin Core CVE-2025-62860, о которой сообщили 10 ноября 2026 года.
При определённых конфигурациях эта уязвимость позволяла входящим соединениям Tor наследовать разрешения доверенного списка на тысячах доступных узлов Bitcoin.
Вот как это происходило: иногда Bitcoin Core определял входящие соединения Tor по IP-адресу локального прокси-сервера Tor. Если этот адрес совпадал с диапазоном адресов, внесённым оператором в доверенный список, внешние соединения получали привилегии, предназначенные для доверенных узлов.
Эти привилегии позволяли обходить некоторые ограничения на защиту от отказа в обслуживании и меры защиты конфиденциальности. Важно отметить, что эта уязвимость не позволяла злоумышленникам красть биткоины или получать доступ к закрытым ключам.
Ключевой момент? Уязвимыми были только узлы с затронутой нестандартной конфигурацией доверенного списка. Узлы без этой настройки уязвимости не подвергались.
Разработчики уже выпустили исправления в Bitcoin Core 28.3, 29.2 и 30.0 в октябре 2025 года. Раскрытие информации в ноябре соответствовало политике проекта по раскрытию уязвимостей.
Моё мнение: безопасность Bitcoin зависит не только от его блокчейна, но и от тысяч узлов, которыми независимо управляют разные операторы. Даже ошибки в конфигурации заслуживают серьёзного внимания.
Настоящая децентрализация требует постоянной работы над безопасностью, а не слепого доверия к программному обеспечению.
Как вы думаете, уделяют ли операторы узлов достаточно внимания обновлениям, связанным с конфиденциальностью и безопасностью?
Отказ от ответственности: только образовательный контент. Не является финансовой рекомендацией.
#BitcoinSecurity #CryptoPrivacy #GrowWithSAC $FF $TSLA
#BitcoinCoreDisclosesTorTrafficVulnerability
