Старая уязвимость Bitcoin Core в топе｜Для проблемы с белым списком Tor уже есть патч｜BTC: жду подтверждения, прежде чем открывать лонг
Я считаю, что раскрытие информации о безопасности — это повод напомнить об обновлении узлов, а не писать, будто «сегодня сеть Bitcoin взломали». В топе Binance Square появился хештег #BitcoinCoreDisclosesTorTrafficVulnerability. Я сверил информацию с оригинальным уведомлением Bitcoin Core о безопасности от 10 ноября: номер CVE-2025-62860, уровень серьёзности — средний. Если на конкретном узле нестандартный диапазон параметра -whitelist задан для адреса Tor-прокси, входящие Tor-соединения могут ошибочно наследовать доверенные права, обходя некоторые ограничения защиты от отказа в обслуживании и меры конфиденциальности. Узлы, на которых этот нестандартный параметр не задан, проблема не затрагивает. По данным разработчиков, такая конфигурация использовалась на нескольких тысячах доступных узлов основной сети, однако в уведомлении не говорится, что благодаря этой уязвимости можно украсть BTC или изменить правила консенсуса.
Важную хронологию легко заслоняет шумиха: о проблеме сообщили в сентябре 2025 года, исправления вышли вместе с Bitcoin Core 30.0, 29.2 и 28.3 в октябре 2025 года, а подробности обнародовали лишь 10 ноября 2026 года. Публичное раскрытие произошло более чем через год после выпуска патчей — дату раскрытия нельзя считать датой появления уязвимости. Узлам на старых версиях, использующим соответствующую конфигурацию, следует проверить версию ПО, настройки сборки от поставщика и права белого списка. Владельцам обычных кошельков стоит ознакомиться с официальными уведомлениями о безопасности от разработчиков кошельков и кастодиальных сервисов и не переводить средства и не открывать сделки вслед за заголовками о том, что «вся сеть скомпрометирована».
Почему трейдерам всё же стоит обратить на это внимание? Защищённость узлов от злоупотреблений и надёжность распространения данных влияют на доверие к инфраструктуре, а новости о безопасности на волатильном рынке могут усилить краткосрочное стремление к снижению риска. С другой стороны, патч уже выпущен, и из самого этого события нельзя напрямую вывести масштаб новых продаж. На Binance BTC/USDT торгуется примерно по 67281.75 доллара; диапазон за 24 часа — от 66456 до 70214.31 доллара, снижение относительно 24 часов назад — около 2.18%. Это лишь сопоставление с текущей рыночной ситуацией, недостаточное, чтобы приписывать падение уведомлению о Tor: на цену в тот же период могли влиять ожидания по макроэкономическим ставкам, потоки средств в ETF и общий аппетит к риску. Опубликованный BLS индекс цен производителей (PPI) за октябрь — 0.3% в месячном выражении и 6.5% в годовом — также не позволяет утверждать, что политика вскоре изменится, лишь на основании слов «инфляция замедляется».
Если бы я торговал сам, сейчас не стал бы открывать шорт вслед за движением. Мой план — дождаться выполнения условий и открыть лонг небольшой позицией; сейчас доля позиции — 0%. Я попробую открыть лонг максимум на 3% от общего капитала, только если BTC снова поднимется выше 68000 долларов, затем удержится при повторном тесте уровня около 67500, а в сообщениях о безопасности узлов не появится новых существенных обновлений. На первой цели — 68500 долларов — закрою половину позиции, на второй — 70000 долларов — закрою остаток. Если после входа цена опустится ниже 66456 долларов, установлю стоп-лосс и полностью закрою позицию. Я также откажусь от плана, если появится официальное сообщение о новой неисправленной уязвимости или цена неоднократно не сможет закрепиться выше 68000 долларов. Если цена сразу пробьёт вниз уровень 66456, не буду ловить падающий нож и дождусь следующего подтверждения информацией. Пока условия плана не выполнены, сделка не считается открытой, а о прибыли и говорить не приходится.
#BitcoinCoreDisclosesTorTrafficVulnerability #BTC
Всё вышеизложенное — лишь личное наблюдение за рынком, а не инвестиционная рекомендация.
Я считаю, что раскрытие информации о безопасности — это повод напомнить об обновлении узлов, а не писать, будто «сегодня сеть Bitcoin взломали». В топе Binance Square появился хештег #BitcoinCoreDisclosesTorTrafficVulnerability. Я сверил информацию с оригинальным уведомлением Bitcoin Core о безопасности от 10 ноября: номер CVE-2025-62860, уровень серьёзности — средний. Если на конкретном узле нестандартный диапазон параметра -whitelist задан для адреса Tor-прокси, входящие Tor-соединения могут ошибочно наследовать доверенные права, обходя некоторые ограничения защиты от отказа в обслуживании и меры конфиденциальности. Узлы, на которых этот нестандартный параметр не задан, проблема не затрагивает. По данным разработчиков, такая конфигурация использовалась на нескольких тысячах доступных узлов основной сети, однако в уведомлении не говорится, что благодаря этой уязвимости можно украсть BTC или изменить правила консенсуса.
Важную хронологию легко заслоняет шумиха: о проблеме сообщили в сентябре 2025 года, исправления вышли вместе с Bitcoin Core 30.0, 29.2 и 28.3 в октябре 2025 года, а подробности обнародовали лишь 10 ноября 2026 года. Публичное раскрытие произошло более чем через год после выпуска патчей — дату раскрытия нельзя считать датой появления уязвимости. Узлам на старых версиях, использующим соответствующую конфигурацию, следует проверить версию ПО, настройки сборки от поставщика и права белого списка. Владельцам обычных кошельков стоит ознакомиться с официальными уведомлениями о безопасности от разработчиков кошельков и кастодиальных сервисов и не переводить средства и не открывать сделки вслед за заголовками о том, что «вся сеть скомпрометирована».
Почему трейдерам всё же стоит обратить на это внимание? Защищённость узлов от злоупотреблений и надёжность распространения данных влияют на доверие к инфраструктуре, а новости о безопасности на волатильном рынке могут усилить краткосрочное стремление к снижению риска. С другой стороны, патч уже выпущен, и из самого этого события нельзя напрямую вывести масштаб новых продаж. На Binance BTC/USDT торгуется примерно по 67281.75 доллара; диапазон за 24 часа — от 66456 до 70214.31 доллара, снижение относительно 24 часов назад — около 2.18%. Это лишь сопоставление с текущей рыночной ситуацией, недостаточное, чтобы приписывать падение уведомлению о Tor: на цену в тот же период могли влиять ожидания по макроэкономическим ставкам, потоки средств в ETF и общий аппетит к риску. Опубликованный BLS индекс цен производителей (PPI) за октябрь — 0.3% в месячном выражении и 6.5% в годовом — также не позволяет утверждать, что политика вскоре изменится, лишь на основании слов «инфляция замедляется».
Если бы я торговал сам, сейчас не стал бы открывать шорт вслед за движением. Мой план — дождаться выполнения условий и открыть лонг небольшой позицией; сейчас доля позиции — 0%. Я попробую открыть лонг максимум на 3% от общего капитала, только если BTC снова поднимется выше 68000 долларов, затем удержится при повторном тесте уровня около 67500, а в сообщениях о безопасности узлов не появится новых существенных обновлений. На первой цели — 68500 долларов — закрою половину позиции, на второй — 70000 долларов — закрою остаток. Если после входа цена опустится ниже 66456 долларов, установлю стоп-лосс и полностью закрою позицию. Я также откажусь от плана, если появится официальное сообщение о новой неисправленной уязвимости или цена неоднократно не сможет закрепиться выше 68000 долларов. Если цена сразу пробьёт вниз уровень 66456, не буду ловить падающий нож и дождусь следующего подтверждения информацией. Пока условия плана не выполнены, сделка не считается открытой, а о прибыли и говорить не приходится.
#BitcoinCoreDisclosesTorTrafficVulnerability #BTC
Всё вышеизложенное — лишь личное наблюдение за рынком, а не инвестиционная рекомендация.
