Bitcoin Core раскрыл уязвимость конфиденциальности в Tor! Тысячи узлов по ошибке доверяли незнакомым подключениям
Сеть Bitcoin давно известна своей децентрализацией и безопасностью, однако даже в её базовом программном обеспечении могут обнаружиться уязвимости.
10 ноября Bitcoin Core публично сообщил об уязвимости безопасности, связанной с подключениями к сети Tor. Ей присвоен номер CVE-2025-62860.
Если говорить просто, на некоторых узлах были настроены белые списки, предоставлявшие более высокий уровень доступа только определённым доверенным подключениям. Однако из-за ошибки в механизме проверки незнакомые пользователи, подключавшиеся через Tor, тоже могли ошибочно считаться доверенными.
По данным Bitcoin Core, из-за определённых настроек тысячи доступных узлов основной сети добавляли все входящие подключения через Tor в белый список. В результате могли обходиться некоторые ограничения на спам-трафик и механизмы защиты конфиденциальности.
Во-первых, уязвимость затрагивала не все узлы Bitcoin. Риск существовал только для узлов с определёнными нестандартными настройками белого списка, если адрес прокси-сервера Tor попадал в соответствующий диапазон.
Во-вторых, уязвимость уже устранена. Проблема была решена в версиях Bitcoin Core 30.0, 29.2 и 28.3, выпущенных в октябре 2025 года. Нынешнее сообщение лишь официально раскрывает технические подробности.
Публикация также сопровождалась сообщением ещё о двух уязвимостях безопасности. Одна из них при определённых условиях могла помешать узлам майнеров создавать шаблоны блоков, а другая — позволить вредоносному подключению задерживать обработку узлом новых блоков.
Важно отметить, что опубликованная на данный момент информация не подтверждает, что эти уязвимости когда-либо использовались на практике.
На мой взгляд, главное в этой истории — не повод для паники, а напоминание: безопасность сети Bitcoin зависит не только от механизма консенсуса, но и от обслуживания программного обеспечения и управления настройками каждого узла.
Децентрализация не означает, что уязвимостей не бывает. Своевременное обновление и открытая проверка — важные условия долгосрочной безопасности сети.
#BTC #Tor #比特币core披露tor流量漏洞
Сеть Bitcoin давно известна своей децентрализацией и безопасностью, однако даже в её базовом программном обеспечении могут обнаружиться уязвимости.
10 ноября Bitcoin Core публично сообщил об уязвимости безопасности, связанной с подключениями к сети Tor. Ей присвоен номер CVE-2025-62860.
Если говорить просто, на некоторых узлах были настроены белые списки, предоставлявшие более высокий уровень доступа только определённым доверенным подключениям. Однако из-за ошибки в механизме проверки незнакомые пользователи, подключавшиеся через Tor, тоже могли ошибочно считаться доверенными.
По данным Bitcoin Core, из-за определённых настроек тысячи доступных узлов основной сети добавляли все входящие подключения через Tor в белый список. В результате могли обходиться некоторые ограничения на спам-трафик и механизмы защиты конфиденциальности.
Во-первых, уязвимость затрагивала не все узлы Bitcoin. Риск существовал только для узлов с определёнными нестандартными настройками белого списка, если адрес прокси-сервера Tor попадал в соответствующий диапазон.
Во-вторых, уязвимость уже устранена. Проблема была решена в версиях Bitcoin Core 30.0, 29.2 и 28.3, выпущенных в октябре 2025 года. Нынешнее сообщение лишь официально раскрывает технические подробности.
Публикация также сопровождалась сообщением ещё о двух уязвимостях безопасности. Одна из них при определённых условиях могла помешать узлам майнеров создавать шаблоны блоков, а другая — позволить вредоносному подключению задерживать обработку узлом новых блоков.
Важно отметить, что опубликованная на данный момент информация не подтверждает, что эти уязвимости когда-либо использовались на практике.
На мой взгляд, главное в этой истории — не повод для паники, а напоминание: безопасность сети Bitcoin зависит не только от механизма консенсуса, но и от обслуживания программного обеспечения и управления настройками каждого узла.
Децентрализация не означает, что уязвимостей не бывает. Своевременное обновление и открытая проверка — важные условия долгосрочной безопасности сети.
#BTC #Tor #比特币core披露tor流量漏洞