#bitcoincoredisclosestortrafficvulnerability
🚨 BITCOIN CORE CÔNG BỐ LỖ HỔNG LƯU LƯỢNG TOR (CVE-2025-62860) ẢNH HƯỞNG ĐẾN HÀNG NGHÌN NÚT! 🛡️🔍
Các nhà phát triển Bitcoin Core đã công bố thông tin chi tiết về một lỗ hổng lưu lượng Tor có mức độ nghiêm trọng trung bình (CVE-2025-62860), cùng với hai lỗi khác của nút — tất cả đều đã được âm thầm vá từ tháng 10 năm 2025 và công bố vào ngày 10 tháng 11 năm 2026, hai tuần sau khi dòng phiên bản 29.x hết vòng đời hỗ trợ.
Không có nguy cơ bị đánh cắp tiền mã hóa và chưa ghi nhận khai thác thực tế nào, nhưng lỗi này vô tình cấp quyền cục bộ đáng tin cậy cho các kết nối Tor đến trên hàng nghìn nút mainnet có thể truy cập.
📌 Lỗ hổng Tor hoạt động như thế nào
🔓 Ranh giới tin cậy bị lỗi: Nhiều bộ nút cài đặt nhanh chạy Bitcoin Core và trình nền Tor trên cùng một máy cục bộ. Khi người vận hành bật tùy chọn không mặc định -whitelist cho mạng cục bộ hoặc địa chỉ IP của proxy Tor, Bitcoin Core đã nhầm lẫn coi mọi kết nối Tor đến từ bên ngoài là các nút ngang hàng cục bộ đáng tin cậy.
⚠️ Các biện pháp phòng vệ bị suy yếu: Những quyền được kế thừa này làm giảm mức độ nghiêm ngặt của các giới hạn chống tấn công từ chối dịch vụ (DoS) tiêu chuẩn và các biện pháp bảo vệ quyền riêng tư dành cho những nút ngang hàng Tor đến không đáng tin cậy.
$ETH
📊 Hai lỗi khác được công bố cùng lúc:
CVE-2025-62861 (Nghiêm trọng): Có thể khiến quá trình tạo mẫu khối của thợ đào bị dừng sau khi chuỗi bị tổ chức lại liên quan đến các giao dịch TRUC (v3).
CVE-2025-62859 (Trung bình): Cho phép các nút ngang hàng độc hại làm đình trệ quá trình tải khối gọn trong khoảng 10 phút bằng cách thay đổi dữ liệu nhân chứng giao dịch.
$XRP
💡 Những điều người vận hành nút và nhà giao dịch cần biết
✅ Đã được vá từ tháng 10 năm 2025: Cả ba lỗi đều đã được khắc phục trong các phiên bản Bitcoin Core 30.0, 29.2 và 28.3 (phát hành tháng 10 năm 2025). Bất kỳ ai đang chạy v30.0 trở lên (chẳng hạn như 30.4, 31.2 hoặc 32.1) đều đã được bảo vệ hơn một năm
.$ZEC
#USPPIMissMayEaseBTCPressure #WhatWillDriveCryptoandStocks’NextRebound? #BTC #CryptoNews
🚨 BITCOIN CORE CÔNG BỐ LỖ HỔNG LƯU LƯỢNG TOR (CVE-2025-62860) ẢNH HƯỞNG ĐẾN HÀNG NGHÌN NÚT! 🛡️🔍
Các nhà phát triển Bitcoin Core đã công bố thông tin chi tiết về một lỗ hổng lưu lượng Tor có mức độ nghiêm trọng trung bình (CVE-2025-62860), cùng với hai lỗi khác của nút — tất cả đều đã được âm thầm vá từ tháng 10 năm 2025 và công bố vào ngày 10 tháng 11 năm 2026, hai tuần sau khi dòng phiên bản 29.x hết vòng đời hỗ trợ.
Không có nguy cơ bị đánh cắp tiền mã hóa và chưa ghi nhận khai thác thực tế nào, nhưng lỗi này vô tình cấp quyền cục bộ đáng tin cậy cho các kết nối Tor đến trên hàng nghìn nút mainnet có thể truy cập.
📌 Lỗ hổng Tor hoạt động như thế nào
🔓 Ranh giới tin cậy bị lỗi: Nhiều bộ nút cài đặt nhanh chạy Bitcoin Core và trình nền Tor trên cùng một máy cục bộ. Khi người vận hành bật tùy chọn không mặc định -whitelist cho mạng cục bộ hoặc địa chỉ IP của proxy Tor, Bitcoin Core đã nhầm lẫn coi mọi kết nối Tor đến từ bên ngoài là các nút ngang hàng cục bộ đáng tin cậy.
⚠️ Các biện pháp phòng vệ bị suy yếu: Những quyền được kế thừa này làm giảm mức độ nghiêm ngặt của các giới hạn chống tấn công từ chối dịch vụ (DoS) tiêu chuẩn và các biện pháp bảo vệ quyền riêng tư dành cho những nút ngang hàng Tor đến không đáng tin cậy.
$ETH
📊 Hai lỗi khác được công bố cùng lúc:
CVE-2025-62861 (Nghiêm trọng): Có thể khiến quá trình tạo mẫu khối của thợ đào bị dừng sau khi chuỗi bị tổ chức lại liên quan đến các giao dịch TRUC (v3).
CVE-2025-62859 (Trung bình): Cho phép các nút ngang hàng độc hại làm đình trệ quá trình tải khối gọn trong khoảng 10 phút bằng cách thay đổi dữ liệu nhân chứng giao dịch.
$XRP
💡 Những điều người vận hành nút và nhà giao dịch cần biết
✅ Đã được vá từ tháng 10 năm 2025: Cả ba lỗi đều đã được khắc phục trong các phiên bản Bitcoin Core 30.0, 29.2 và 28.3 (phát hành tháng 10 năm 2025). Bất kỳ ai đang chạy v30.0 trở lên (chẳng hạn như 30.4, 31.2 hoặc 32.1) đều đã được bảo vệ hơn một năm
.$ZEC
#USPPIMissMayEaseBTCPressure #WhatWillDriveCryptoandStocks’NextRebound? #BTC #CryptoNews
