Lỗ hổng quyền Tor cũ của Bitcoin Core gây xôn xao｜Đã được vá từ lâu, có giới hạn cấu hình｜Tôi không chạy theo nỗi sợ
Quan điểm của tôi là cần nghiêm túc xem xét bảo mật nút mạng, nhưng không biến việc công bố công khai lỗ hổng cũ thành chuyện toàn mạng đang bị tấn công hôm nay. Chủ đề #BitcoinCoreDisclosesTorTrafficVulnerability xuất hiện trên bảng xu hướng của Binance Square. Đối chiếu thông báo bảo mật ngày 10 tháng 11 của Bitcoin Core, vấn đề được đánh mã CVE-2025-62860 và xếp loại mức độ nghiêm trọng trung bình: nếu nút mạng phiên bản cũ đưa dải IP nơi tiến trình Tor chạy vào danh sách trắng, các nút ngang hàng Tor kết nối đến có thể vô tình thừa hưởng quyền trong danh sách trắng, qua đó vượt qua một số giới hạn chống tấn công từ chối dịch vụ và biện pháp giảm thiểu rò rỉ quyền riêng tư. Theo thông báo chính thức, hàng nghìn nút mạng mainnet có thể truy cập từng sử dụng kiểu cấu hình kết hợp này; các nút không thiết lập tùy chọn danh sách trắng khác mặc định không bị ảnh hưởng. Bản vá đã được phát hành từ tháng 10 năm 2025 trong Bitcoin Core 30.0, 29.2 và 28.3; chi tiết chỉ được công khai vào năm 2026, sau khi vòng đời của các phiên bản cũ kết thúc.
Sự việc này cho thấy không thể chỉ nhìn vào việc “chuỗi vẫn đang tạo khối” để đánh giá rủi ro của phần mềm nút mạng. Cấu hình danh sách trắng và Tor ảnh hưởng đến khả năng chống lạm dụng và bảo vệ quyền riêng tư của nút mạng; các đơn vị vận hành nên kiểm tra phiên bản. Sự việc này không chứng minh các quy tắc đồng thuận của Bitcoin bị lỗi, cũng không có bằng chứng cho thấy khóa riêng BTC bị rò rỉ do lỗ hổng này. Bản tin bảo mật của Bitcoin Core đồng thời liệt kê các lỗ hổng độc lập khác, không thể gộp chúng thành cùng một cuộc tấn công. Việc công bố lỗ hổng cũ có thể làm gia tăng tâm lý né tránh rủi ro; những yếu tố ảnh hưởng liên tục đến định giá là các cuộc tấn công mới được xác nhận, mức độ cập nhật nút mạng và dòng vốn.
Khi kiểm tra BTC/USDT trên Binance, tôi thấy giá khoảng 67548 USD, giảm khoảng 4.0% trong 24 giờ; mức thấp trong ngày khoảng 66915 USD, mức cao khoảng 70393 USD. Giá đã rời khỏi vùng 7 vạn USD, nhưng không thể vì vậy mà nói đợt giảm giá là do tin tức bảo mật Tor gây ra. Bảng quỹ Bitcoin giao ngay ngày 13 tháng 11 của Farside tạm ghi nhận dòng tiền ròng chảy ra khoảng 4190 vạn USD, trong đó mục IBIT chưa có số liệu; số liệu sau đó có thể thay đổi, nên không thể xem đây là kết quả dòng vốn cuối cùng và đầy đủ của ngày hôm đó. Các chủ đề về PPI và dòng tiền rút khỏi ETF trên Binance Square cũng đang nóng lên; trước mắt thị trường đang chịu tác động chồng lấn của câu chuyện kinh tế vĩ mô, dòng vốn và bảo mật, nên rất nguy hiểm nếu chỉ giải thích bằng một nguyên nhân duy nhất. Tôi xem 66900 là vùng phòng thủ gần nhất; một nhịp hồi sẽ chỉ thuyết phục nếu giá lấy lại vùng 68000 đến 68500.
Nếu tự giao dịch, lúc này tôi sẽ không bắt dao rơi; chỉ cân nhắc mua nhẹ trên thị trường giao ngay, không dùng đòn bẩy. Điều kiện vào lệnh là nến bốn giờ đóng cửa trên 68500 USD, sau đó giá kiểm tra lại vùng 68000 đến 68500 mà không thủng, đồng thời không có cảnh báo bảo mật chính thức mới; quy mô vị thế ban đầu tối đa là 3% vốn tài khoản. Mục tiêu đầu tiên là 70000 USD; khi chạm mức này, giảm một nửa vị thế và nâng mức dừng lỗ của phần còn lại lên giá vốn. Mục tiêu thứ hai là 71500 USD; khi đạt mức này thì đóng toàn bộ vị thế. Nếu sau khi vào lệnh, nến bốn giờ đóng cửa trở lại dưới 67500 thì thoát lệnh cắt lỗ; nếu giá thủng 66900 trước khi vào lệnh thì hủy kế hoạch mua. Nếu có xác nhận chính thức rằng lỗ hổng đã bị khai thác và gây ra sự cố dịch vụ trên diện rộng hơn cho các nút mạng, hoặc dữ liệu quỹ được cập nhật và cho thấy dòng tiền chảy ra lớn hơn đáng kể, điều đó cũng sẽ làm thay đổi nhận định hiện tại; khi ấy sẽ đóng vị thế trước rồi đánh giá lại. Trước khi các điều kiện được kích hoạt, đây chỉ là kế hoạch, không phải lợi nhuận đã thực hiện.
Nguồn: Thông báo chính thức của Bitcoin Core về CVE-2025-62860, bảng quỹ BTC của Farside, giá BTC/USDT trên Binance. #BitcoinCoreDisclosesTorTrafficVulnerability #BTC
Nội dung trên chỉ là quan sát cá nhân về thị trường, không cấu thành lời khuyên đầu tư.
Quan điểm của tôi là cần nghiêm túc xem xét bảo mật nút mạng, nhưng không biến việc công bố công khai lỗ hổng cũ thành chuyện toàn mạng đang bị tấn công hôm nay. Chủ đề #BitcoinCoreDisclosesTorTrafficVulnerability xuất hiện trên bảng xu hướng của Binance Square. Đối chiếu thông báo bảo mật ngày 10 tháng 11 của Bitcoin Core, vấn đề được đánh mã CVE-2025-62860 và xếp loại mức độ nghiêm trọng trung bình: nếu nút mạng phiên bản cũ đưa dải IP nơi tiến trình Tor chạy vào danh sách trắng, các nút ngang hàng Tor kết nối đến có thể vô tình thừa hưởng quyền trong danh sách trắng, qua đó vượt qua một số giới hạn chống tấn công từ chối dịch vụ và biện pháp giảm thiểu rò rỉ quyền riêng tư. Theo thông báo chính thức, hàng nghìn nút mạng mainnet có thể truy cập từng sử dụng kiểu cấu hình kết hợp này; các nút không thiết lập tùy chọn danh sách trắng khác mặc định không bị ảnh hưởng. Bản vá đã được phát hành từ tháng 10 năm 2025 trong Bitcoin Core 30.0, 29.2 và 28.3; chi tiết chỉ được công khai vào năm 2026, sau khi vòng đời của các phiên bản cũ kết thúc.
Sự việc này cho thấy không thể chỉ nhìn vào việc “chuỗi vẫn đang tạo khối” để đánh giá rủi ro của phần mềm nút mạng. Cấu hình danh sách trắng và Tor ảnh hưởng đến khả năng chống lạm dụng và bảo vệ quyền riêng tư của nút mạng; các đơn vị vận hành nên kiểm tra phiên bản. Sự việc này không chứng minh các quy tắc đồng thuận của Bitcoin bị lỗi, cũng không có bằng chứng cho thấy khóa riêng BTC bị rò rỉ do lỗ hổng này. Bản tin bảo mật của Bitcoin Core đồng thời liệt kê các lỗ hổng độc lập khác, không thể gộp chúng thành cùng một cuộc tấn công. Việc công bố lỗ hổng cũ có thể làm gia tăng tâm lý né tránh rủi ro; những yếu tố ảnh hưởng liên tục đến định giá là các cuộc tấn công mới được xác nhận, mức độ cập nhật nút mạng và dòng vốn.
Khi kiểm tra BTC/USDT trên Binance, tôi thấy giá khoảng 67548 USD, giảm khoảng 4.0% trong 24 giờ; mức thấp trong ngày khoảng 66915 USD, mức cao khoảng 70393 USD. Giá đã rời khỏi vùng 7 vạn USD, nhưng không thể vì vậy mà nói đợt giảm giá là do tin tức bảo mật Tor gây ra. Bảng quỹ Bitcoin giao ngay ngày 13 tháng 11 của Farside tạm ghi nhận dòng tiền ròng chảy ra khoảng 4190 vạn USD, trong đó mục IBIT chưa có số liệu; số liệu sau đó có thể thay đổi, nên không thể xem đây là kết quả dòng vốn cuối cùng và đầy đủ của ngày hôm đó. Các chủ đề về PPI và dòng tiền rút khỏi ETF trên Binance Square cũng đang nóng lên; trước mắt thị trường đang chịu tác động chồng lấn của câu chuyện kinh tế vĩ mô, dòng vốn và bảo mật, nên rất nguy hiểm nếu chỉ giải thích bằng một nguyên nhân duy nhất. Tôi xem 66900 là vùng phòng thủ gần nhất; một nhịp hồi sẽ chỉ thuyết phục nếu giá lấy lại vùng 68000 đến 68500.
Nếu tự giao dịch, lúc này tôi sẽ không bắt dao rơi; chỉ cân nhắc mua nhẹ trên thị trường giao ngay, không dùng đòn bẩy. Điều kiện vào lệnh là nến bốn giờ đóng cửa trên 68500 USD, sau đó giá kiểm tra lại vùng 68000 đến 68500 mà không thủng, đồng thời không có cảnh báo bảo mật chính thức mới; quy mô vị thế ban đầu tối đa là 3% vốn tài khoản. Mục tiêu đầu tiên là 70000 USD; khi chạm mức này, giảm một nửa vị thế và nâng mức dừng lỗ của phần còn lại lên giá vốn. Mục tiêu thứ hai là 71500 USD; khi đạt mức này thì đóng toàn bộ vị thế. Nếu sau khi vào lệnh, nến bốn giờ đóng cửa trở lại dưới 67500 thì thoát lệnh cắt lỗ; nếu giá thủng 66900 trước khi vào lệnh thì hủy kế hoạch mua. Nếu có xác nhận chính thức rằng lỗ hổng đã bị khai thác và gây ra sự cố dịch vụ trên diện rộng hơn cho các nút mạng, hoặc dữ liệu quỹ được cập nhật và cho thấy dòng tiền chảy ra lớn hơn đáng kể, điều đó cũng sẽ làm thay đổi nhận định hiện tại; khi ấy sẽ đóng vị thế trước rồi đánh giá lại. Trước khi các điều kiện được kích hoạt, đây chỉ là kế hoạch, không phải lợi nhuận đã thực hiện.
Nguồn: Thông báo chính thức của Bitcoin Core về CVE-2025-62860, bảng quỹ BTC của Farside, giá BTC/USDT trên Binance. #BitcoinCoreDisclosesTorTrafficVulnerability #BTC
Nội dung trên chỉ là quan sát cá nhân về thị trường, không cấu thành lời khuyên đầu tư.
