Обсуждают старую уязвимость Tor в Bitcoin Core｜Она давно исправлена, проблема затрагивает лишь определённые настройки｜Не поддаюсь панике
Я серьёзно отношусь к безопасности узлов, но не хочу представлять публичное раскрытие старой уязвимости так, будто сегодня вся сеть подверглась атаке. В трендах Binance Square появился хештег #BitcoinCoreDisclosesTorTrafficVulnerability. Согласно официальному уведомлению Bitcoin Core от 10 ноября, проблема получила номер CVE-2025-62860 и средний уровень серьёзности: в узлах старых версий, где диапазон IP-адресов, используемый демоном Tor, добавлен в белый список, входящие узлы Tor могли ошибочно наследовать права из этого списка и тем самым обходить некоторые ограничения на отказ в обслуживании и меры по снижению риска утечки конфиденциальных данных. По данным разработчиков, такую комбинацию настроек использовали несколько тысяч доступных узлов основной сети; узлы, в которых не включена нестандартная настройка белого списка, не затронуты. Исправление было выпущено ещё в октябре 2025 года вместе с Bitcoin Core 30.0, 29.2 и 28.3, а подробности раскрыли в 2026 году, после завершения жизненного цикла старых версий.
Этот случай показывает, что оценивать риски программного обеспечения узлов нельзя только по тому, «продолжают ли блоки добавляться в цепочку». Настройки белого списка и Tor влияют на устойчивость узла к злоупотреблениям и защиту конфиденциальности; операторам следует проверить версии. Это не доказывает сбой правил консенсуса Bitcoin, и нет доказательств того, что эта уязвимость привела к утечке приватных ключей BTC. В уведомлении безопасности Bitcoin Core также перечислены другие независимые уязвимости — их нельзя объединять в одну атаку. Раскрытие старой уязвимости может усилить стремление инвесторов избегать риска; на цены по-прежнему влияют подтверждённые новые атаки, охват обновлениями узлов и потоки капитала.
Когда я проверил BTC/USDT на Binance, цена составляла около 67548 долларов США, снизившись примерно на 4.0% за 24 часа; внутридневной минимум был около 66915, а максимум — около 70393 долларов США. Цена уже ушла ниже уровня 70000 долларов, но это не означает, что снижение вызвано новостями о безопасности Tor. В таблице спотовых биткоин-фондов Farside за 13 ноября пока указано чистое сокращение притока средств примерно на 4190 миллионов долларов США; данные по IBIT отсутствуют и могут измениться, поэтому нельзя считать этот дневной показатель окончательным. На Square также набирают популярность темы PPI и оттока средств из ETF. Сейчас на рынок одновременно влияют макроэкономические факторы, потоки капитала и новости о безопасности, поэтому опасно объяснять всё одной причиной. Ближайшей поддержкой я считаю 66900, а отскок будет убедительным, только если цена снова закрепится в диапазоне 68000–68500.
Если бы я торговал сам, сейчас я бы не стал ловить падающий нож; рассматривал бы только небольшую длинную позицию на спотовом рынке, без кредитного плеча. Условие для входа — закрытие четырёхчасовой свечи выше 68500 долларов, а затем удержание цены при повторном тестировании диапазона 68000–68500; при этом не должно появиться новых официальных предупреждений о безопасности. Начальный размер позиции — не более 3% средств на счёте. Первая цель — 70000 долларов: при достижении сократить позицию наполовину и поднять стоп-лосс по оставшейся части до цены входа. Вторая цель — 71500 долларов: при достижении полностью закрыть позицию. Если после входа четырёхчасовая свеча закроется ниже 67500, выйти по стоп-лоссу; если до входа цена опустится ниже 66900, отменить план покупки. Если официально подтвердится, что эксплуатация уязвимости вызвала более масштабные сбои в работе узлов, или после публикации полных данных фондов обнаружится значительно более крупный отток средств, это также опровергнет текущий сценарий: сначала закрою позицию, а затем проведу переоценку. Пока условия не выполнены, это лишь план, а не уже полученная прибыль.
Источники: официальное уведомление Bitcoin Core о CVE-2025-62860, таблица фондов BTC от Farside, котировки BTC/USDT на Binance. #BitcoinCoreDisclosesTorTrafficVulnerability #BTC
Всё выше — лишь мои личные наблюдения за рынком и не является инвестиционной рекомендацией.
Я серьёзно отношусь к безопасности узлов, но не хочу представлять публичное раскрытие старой уязвимости так, будто сегодня вся сеть подверглась атаке. В трендах Binance Square появился хештег #BitcoinCoreDisclosesTorTrafficVulnerability. Согласно официальному уведомлению Bitcoin Core от 10 ноября, проблема получила номер CVE-2025-62860 и средний уровень серьёзности: в узлах старых версий, где диапазон IP-адресов, используемый демоном Tor, добавлен в белый список, входящие узлы Tor могли ошибочно наследовать права из этого списка и тем самым обходить некоторые ограничения на отказ в обслуживании и меры по снижению риска утечки конфиденциальных данных. По данным разработчиков, такую комбинацию настроек использовали несколько тысяч доступных узлов основной сети; узлы, в которых не включена нестандартная настройка белого списка, не затронуты. Исправление было выпущено ещё в октябре 2025 года вместе с Bitcoin Core 30.0, 29.2 и 28.3, а подробности раскрыли в 2026 году, после завершения жизненного цикла старых версий.
Этот случай показывает, что оценивать риски программного обеспечения узлов нельзя только по тому, «продолжают ли блоки добавляться в цепочку». Настройки белого списка и Tor влияют на устойчивость узла к злоупотреблениям и защиту конфиденциальности; операторам следует проверить версии. Это не доказывает сбой правил консенсуса Bitcoin, и нет доказательств того, что эта уязвимость привела к утечке приватных ключей BTC. В уведомлении безопасности Bitcoin Core также перечислены другие независимые уязвимости — их нельзя объединять в одну атаку. Раскрытие старой уязвимости может усилить стремление инвесторов избегать риска; на цены по-прежнему влияют подтверждённые новые атаки, охват обновлениями узлов и потоки капитала.
Когда я проверил BTC/USDT на Binance, цена составляла около 67548 долларов США, снизившись примерно на 4.0% за 24 часа; внутридневной минимум был около 66915, а максимум — около 70393 долларов США. Цена уже ушла ниже уровня 70000 долларов, но это не означает, что снижение вызвано новостями о безопасности Tor. В таблице спотовых биткоин-фондов Farside за 13 ноября пока указано чистое сокращение притока средств примерно на 4190 миллионов долларов США; данные по IBIT отсутствуют и могут измениться, поэтому нельзя считать этот дневной показатель окончательным. На Square также набирают популярность темы PPI и оттока средств из ETF. Сейчас на рынок одновременно влияют макроэкономические факторы, потоки капитала и новости о безопасности, поэтому опасно объяснять всё одной причиной. Ближайшей поддержкой я считаю 66900, а отскок будет убедительным, только если цена снова закрепится в диапазоне 68000–68500.
Если бы я торговал сам, сейчас я бы не стал ловить падающий нож; рассматривал бы только небольшую длинную позицию на спотовом рынке, без кредитного плеча. Условие для входа — закрытие четырёхчасовой свечи выше 68500 долларов, а затем удержание цены при повторном тестировании диапазона 68000–68500; при этом не должно появиться новых официальных предупреждений о безопасности. Начальный размер позиции — не более 3% средств на счёте. Первая цель — 70000 долларов: при достижении сократить позицию наполовину и поднять стоп-лосс по оставшейся части до цены входа. Вторая цель — 71500 долларов: при достижении полностью закрыть позицию. Если после входа четырёхчасовая свеча закроется ниже 67500, выйти по стоп-лоссу; если до входа цена опустится ниже 66900, отменить план покупки. Если официально подтвердится, что эксплуатация уязвимости вызвала более масштабные сбои в работе узлов, или после публикации полных данных фондов обнаружится значительно более крупный отток средств, это также опровергнет текущий сценарий: сначала закрою позицию, а затем проведу переоценку. Пока условия не выполнены, это лишь план, а не уже полученная прибыль.
Источники: официальное уведомление Bitcoin Core о CVE-2025-62860, таблица фондов BTC от Farside, котировки BTC/USDT на Binance. #BitcoinCoreDisclosesTorTrafficVulnerability #BTC
Всё выше — лишь мои личные наблюдения за рынком и не является инвестиционной рекомендацией.
