🚨Tor không bị phá vỡ. Bitcoin Core đã tin nhầm địa chỉ.
#bitcoincoredisclosestortrafficvulnerability
Ngày 10 tháng 11, Bitcoin Core công bố lỗ hổng CVE-2025-62860 với mức độ nghiêm trọng trung bình. Trong một số cấu hình nhất định, một nút Tor kết nối đến sẽ được nút nhận diện là trình nền Tor cục bộ của nó. Nếu IP của trình nền đó khớp với một dải -whitelist không mặc định, các nút onion kết nối đến có thể được cấp quyền của nút ngang hàng đáng tin cậy, qua đó nới lỏng các giới hạn chống tấn công từ chối dịch vụ và một số biện pháp bảo vệ quyền riêng tư.
Bitcoin Core cho biết các gói phần mềm của nhà cung cấp và những cấu hình Tor phổ biến khiến hàng nghìn nút mainnet có thể truy cập được bị phơi nhiễm. Tuy nhiên, những nút không bật tùy chọn whitelist này chưa bao giờ bị ảnh hưởng.
Đây không phải là việc phá vỡ mã hóa Tor, lỗi đồng thuận của Bitcoin hay bằng chứng cho thấy địa chỉ IP thực của người dùng bị lộ.
Câu chuyện ít được chú ý hơn: lỗi Tor là một trong ba lỗ hổng được công bố cùng lúc. CVE-2025-62861, được xếp loại nghiêm trọng cao, có thể khiến nút đào bị ảnh hưởng không thể tạo mẫu khối sau khi chuỗi được tái tổ chức cho đến khi khởi động lại. CVE-2025-62859 có thể làm đình trệ quá trình xử lý khối trong một số điều kiện cụ thể liên quan đến nút ngang hàng.
Các bản sửa lỗi được phát hành trong năm 2025. Thông tin công bố chi tiết được đưa ra ngày 10 tháng 11, hai tuần sau khi nhánh 29.x bị ảnh hưởng cuối cùng hết vòng đời vào ngày 27 tháng 10, theo chính sách bảo mật đã công bố của Bitcoin Core.
Bài học: bảo mật mạng có thể thất bại do những giả định về cấu hình, chứ không chỉ do lỗi mật mã.
Đây không phải là lời khuyên tài chính.
$BTC
#BitcoinCoreDisclosesTorTrafficVulnerability #BitcoinCore #BitcoinBreaksBelow200WeekMovingAverage #NodeSecurity
#bitcoincoredisclosestortrafficvulnerability
Ngày 10 tháng 11, Bitcoin Core công bố lỗ hổng CVE-2025-62860 với mức độ nghiêm trọng trung bình. Trong một số cấu hình nhất định, một nút Tor kết nối đến sẽ được nút nhận diện là trình nền Tor cục bộ của nó. Nếu IP của trình nền đó khớp với một dải -whitelist không mặc định, các nút onion kết nối đến có thể được cấp quyền của nút ngang hàng đáng tin cậy, qua đó nới lỏng các giới hạn chống tấn công từ chối dịch vụ và một số biện pháp bảo vệ quyền riêng tư.
Bitcoin Core cho biết các gói phần mềm của nhà cung cấp và những cấu hình Tor phổ biến khiến hàng nghìn nút mainnet có thể truy cập được bị phơi nhiễm. Tuy nhiên, những nút không bật tùy chọn whitelist này chưa bao giờ bị ảnh hưởng.
Đây không phải là việc phá vỡ mã hóa Tor, lỗi đồng thuận của Bitcoin hay bằng chứng cho thấy địa chỉ IP thực của người dùng bị lộ.
Câu chuyện ít được chú ý hơn: lỗi Tor là một trong ba lỗ hổng được công bố cùng lúc. CVE-2025-62861, được xếp loại nghiêm trọng cao, có thể khiến nút đào bị ảnh hưởng không thể tạo mẫu khối sau khi chuỗi được tái tổ chức cho đến khi khởi động lại. CVE-2025-62859 có thể làm đình trệ quá trình xử lý khối trong một số điều kiện cụ thể liên quan đến nút ngang hàng.
Các bản sửa lỗi được phát hành trong năm 2025. Thông tin công bố chi tiết được đưa ra ngày 10 tháng 11, hai tuần sau khi nhánh 29.x bị ảnh hưởng cuối cùng hết vòng đời vào ngày 27 tháng 10, theo chính sách bảo mật đã công bố của Bitcoin Core.
Bài học: bảo mật mạng có thể thất bại do những giả định về cấu hình, chứ không chỉ do lỗi mật mã.
Đây không phải là lời khuyên tài chính.
$BTC
#BitcoinCoreDisclosesTorTrafficVulnerability #BitcoinCore #BitcoinBreaksBelow200WeekMovingAverage #NodeSecurity
