#BitcoinCoreDisclosesTorTrafficVulnerability Bitcoin Core раскрывает уязвимость Tor: что нужно знать операторам узлов
Bitcoin Core публично раскрыл уязвимость безопасности, из-за которой при определённых настройках входящие Tor-подключения получали права доверенных узлов на тысячах доступных узлов Bitcoin. Эта проблема, обозначенная как CVE-2025-62860, поднимает важные вопросы о безопасности сети и управлении настройками доверия в децентрализованной инфраструктуре.
Уязвимость возникала, когда Bitcoin Core считал входящие Tor-подключения доверенными, поскольку адрес локального Tor-прокси совпадал с диапазоном IP-адресов, заданным с помощью необязательной настройки белого списка. В результате эти подключения могли обходить некоторые ограничения на отказ в обслуживании и меры защиты конфиденциальности, обычно применяемые к недоверенным узлам.
Однако риск зависел от конфигурации. Узлы, на которых не включали необязательную настройку белого списка, отключённую по умолчанию, этой конкретной проблеме не подвергались. Важно отметить, что уязвимость уже была устранена в обновлениях Bitcoin Core, выпущенных в октябре 2025 года, до подробного публичного раскрытия информации 10 ноября 2026 года.
С точки зрения рынка это событие больше касается технической инфраструктуры Bitcoin, чем его непосредственной динамики цены. Прозрачность в вопросах безопасности и своевременное обслуживание программного обеспечения по-прежнему необходимы для поддержания доверия к децентрализованным сетям.
Для трейдеров главный вывод — важно отличать уязвимость программного обеспечения, существовавшую в прошлом, от актуальной угрозы для всей сети. Отслеживание сообщений разработчиков, обновлений узлов и устойчивости сети даёт более взвешенное представление, чем реакция только на заголовки о безопасности.
$AKE
$SHELL
$TAC
Bitcoin Core публично раскрыл уязвимость безопасности, из-за которой при определённых настройках входящие Tor-подключения получали права доверенных узлов на тысячах доступных узлов Bitcoin. Эта проблема, обозначенная как CVE-2025-62860, поднимает важные вопросы о безопасности сети и управлении настройками доверия в децентрализованной инфраструктуре.
Уязвимость возникала, когда Bitcoin Core считал входящие Tor-подключения доверенными, поскольку адрес локального Tor-прокси совпадал с диапазоном IP-адресов, заданным с помощью необязательной настройки белого списка. В результате эти подключения могли обходить некоторые ограничения на отказ в обслуживании и меры защиты конфиденциальности, обычно применяемые к недоверенным узлам.
Однако риск зависел от конфигурации. Узлы, на которых не включали необязательную настройку белого списка, отключённую по умолчанию, этой конкретной проблеме не подвергались. Важно отметить, что уязвимость уже была устранена в обновлениях Bitcoin Core, выпущенных в октябре 2025 года, до подробного публичного раскрытия информации 10 ноября 2026 года.
С точки зрения рынка это событие больше касается технической инфраструктуры Bitcoin, чем его непосредственной динамики цены. Прозрачность в вопросах безопасности и своевременное обслуживание программного обеспечения по-прежнему необходимы для поддержания доверия к децентрализованным сетям.
Для трейдеров главный вывод — важно отличать уязвимость программного обеспечения, существовавшую в прошлом, от актуальной угрозы для всей сети. Отслеживание сообщений разработчиков, обновлений узлов и устойчивости сети даёт более взвешенное представление, чем реакция только на заголовки о безопасности.
$AKE
$SHELL
$TAC
