#bitcoincoredisclosestortrafficvulnerability
🔐 $BITCOIN Core tiết lộ lỗ hổng lưu lượng Tor: Người dùng cần biết gì ⚠️
Hãy tưởng tượng bạn kết nối với Bitcoin qua Tor vì coi trọng quyền riêng tư, rồi phát hiện ra rằng một cấu hình phần mềm có thể vô tình xem những người truy cập ẩn danh là các kết nối đáng tin cậy.
Đó chính là mối lo ngại đằng sau lỗ hổng mới được tiết lộ của Bitcoin Core, CVE-2025-62860, công bố vào ngày 10 tháng 11 năm 2026.
Theo một số cấu hình nhất định, lỗi này khiến các kết nối Tor đến được hưởng quyền trong danh sách trắng đáng tin cậy trên hàng nghìn nút Bitcoin có thể kết nối được.
Sự việc xảy ra như sau: Bitcoin Core đôi khi nhận diện các kết nối Tor đến thông qua địa chỉ IP của proxy Tor cục bộ. Khi địa chỉ đó khớp với một dải địa chỉ trong danh sách trắng do người vận hành cấu hình, các kết nối bên ngoài sẽ nhận được những quyền vốn chỉ dành cho các nút ngang hàng đáng tin cậy.
Những quyền đó cho phép vượt qua một số giới hạn chống tấn công từ chối dịch vụ và cơ chế bảo vệ quyền riêng tư. Điều quan trọng là đây không phải lỗ hổng cho phép kẻ tấn công đánh cắp Bitcoin hoặc truy cập khóa riêng tư.
Chi tiết then chốt? Chỉ những nút sử dụng cấu hình danh sách trắng bị ảnh hưởng, vốn không được bật theo mặc định, mới có lỗ hổng. Các nút không dùng thiết lập đó hoàn toàn không bị ảnh hưởng.
Các nhà phát triển đã phát hành bản sửa lỗi trong Bitcoin Core 28.3, 29.2 và 30.0 vào tháng 10 năm 2025. Việc tiết lộ vào tháng 11 tuân theo chính sách công bố lỗ hổng bảo mật của dự án.
Quan điểm của tôi: Tính bảo mật của Bitcoin không chỉ phụ thuộc vào blockchain mà còn vào hàng nghìn nút do các cá nhân và tổ chức độc lập vận hành. Ngay cả những sai sót trong cấu hình cũng cần được quan tâm nghiêm túc.
Phi tập trung thực sự đòi hỏi phải liên tục duy trì bảo mật, chứ không phải mù quáng tin tưởng vào phần mềm.
Bạn có nghĩ rằng những người vận hành nút đã quan tâm đầy đủ đến các bản cập nhật quyền riêng tư và bảo mật không?
Tuyên bố miễn trừ trách nhiệm: Chỉ nhằm mục đích giáo dục. Đây không phải lời khuyên tài chính.
#BitcoinSecurity #CryptoPrivacy #GrowWithSAC $FF $TSLA
#BitcoinCoreDisclosesTorTrafficVulnerability
🔐 $BITCOIN Core tiết lộ lỗ hổng lưu lượng Tor: Người dùng cần biết gì ⚠️
Hãy tưởng tượng bạn kết nối với Bitcoin qua Tor vì coi trọng quyền riêng tư, rồi phát hiện ra rằng một cấu hình phần mềm có thể vô tình xem những người truy cập ẩn danh là các kết nối đáng tin cậy.
Đó chính là mối lo ngại đằng sau lỗ hổng mới được tiết lộ của Bitcoin Core, CVE-2025-62860, công bố vào ngày 10 tháng 11 năm 2026.
Theo một số cấu hình nhất định, lỗi này khiến các kết nối Tor đến được hưởng quyền trong danh sách trắng đáng tin cậy trên hàng nghìn nút Bitcoin có thể kết nối được.
Sự việc xảy ra như sau: Bitcoin Core đôi khi nhận diện các kết nối Tor đến thông qua địa chỉ IP của proxy Tor cục bộ. Khi địa chỉ đó khớp với một dải địa chỉ trong danh sách trắng do người vận hành cấu hình, các kết nối bên ngoài sẽ nhận được những quyền vốn chỉ dành cho các nút ngang hàng đáng tin cậy.
Những quyền đó cho phép vượt qua một số giới hạn chống tấn công từ chối dịch vụ và cơ chế bảo vệ quyền riêng tư. Điều quan trọng là đây không phải lỗ hổng cho phép kẻ tấn công đánh cắp Bitcoin hoặc truy cập khóa riêng tư.
Chi tiết then chốt? Chỉ những nút sử dụng cấu hình danh sách trắng bị ảnh hưởng, vốn không được bật theo mặc định, mới có lỗ hổng. Các nút không dùng thiết lập đó hoàn toàn không bị ảnh hưởng.
Các nhà phát triển đã phát hành bản sửa lỗi trong Bitcoin Core 28.3, 29.2 và 30.0 vào tháng 10 năm 2025. Việc tiết lộ vào tháng 11 tuân theo chính sách công bố lỗ hổng bảo mật của dự án.
Quan điểm của tôi: Tính bảo mật của Bitcoin không chỉ phụ thuộc vào blockchain mà còn vào hàng nghìn nút do các cá nhân và tổ chức độc lập vận hành. Ngay cả những sai sót trong cấu hình cũng cần được quan tâm nghiêm túc.
Phi tập trung thực sự đòi hỏi phải liên tục duy trì bảo mật, chứ không phải mù quáng tin tưởng vào phần mềm.
Bạn có nghĩ rằng những người vận hành nút đã quan tâm đầy đủ đến các bản cập nhật quyền riêng tư và bảo mật không?
Tuyên bố miễn trừ trách nhiệm: Chỉ nhằm mục đích giáo dục. Đây không phải lời khuyên tài chính.
#BitcoinSecurity #CryptoPrivacy #GrowWithSAC $FF $TSLA
#BitcoinCoreDisclosesTorTrafficVulnerability
