Bitcoin Core tiết lộ lỗ hổng quyền riêng tư của Tor! Hàng nghìn nút từng nhầm lẫn tin tưởng các kết nối lạ
Mạng Bitcoin từ lâu nổi tiếng với tính phi tập trung và bảo mật, nhưng phần mềm nền tảng cũng không tránh khỏi lỗ hổng.
Ngày 10 tháng 11, Bitcoin Core công bố một lỗ hổng bảo mật liên quan đến kết nối mạng Tor, mang mã số CVE-2025-62860.
Nói đơn giản, một số nút được thiết lập danh sách cho phép, chỉ cấp quyền cao hơn cho các kết nối đáng tin cậy cụ thể. Tuy nhiên, do cơ chế xác định của phần mềm có vấn đề, người dùng lạ kết nối qua Tor cũng có thể bị nhầm là kết nối đáng tin cậy.
Bitcoin Core cho biết, do một cấu hình cụ thể, từng có hàng nghìn nút mạng chính có thể truy cập đưa tất cả kết nối Tor đến vào danh sách cho phép. Điều này có thể khiến một số biện pháp hạn chế lưu lượng rác và bảo vệ quyền riêng tư bị vượt qua.
Thứ nhất, không phải tất cả các nút Bitcoin đều bị ảnh hưởng. Chỉ những nút bật cấu hình danh sách cho phép không mặc định cụ thể và có địa chỉ proxy Tor nằm trong phạm vi tương ứng mới gặp rủi ro.
Thứ hai, lỗ hổng đã được khắc phục từ lâu. Bitcoin Core đã xử lý vấn đề này trong các phiên bản 30.0, 29.2 và 28.3 phát hành vào tháng 10 năm 2025; lần công bố này chỉ nhằm tiết lộ chính thức các chi tiết kỹ thuật.
Lần công bố này còn đi kèm hai lỗ hổng bảo mật khác. Một lỗ hổng, trong một số trường hợp nhất định, có thể khiến nút của thợ đào không tạo được mẫu khối bình thường; lỗ hổng còn lại có thể khiến kết nối độc hại trì hoãn việc nút xử lý khối mới.
Đáng chú ý, thông tin được công bố hiện nay không chứng minh rằng các lỗ hổng này từng bị khai thác trên thực tế.
Theo tôi, điều thực sự đáng quan tâm trong sự việc này không phải là gây hoang mang, mà là nhắc nhở mọi người: tính bảo mật của mạng Bitcoin không chỉ phụ thuộc vào cơ chế đồng thuận, mà còn phụ thuộc vào việc bảo trì phần mềm và quản lý cấu hình của từng nút.
Phi tập trung không có nghĩa là sẽ không bao giờ có lỗ hổng. Nâng cấp kịp thời và đánh giá công khai mới là những yếu tố quan trọng giúp bảo đảm an toàn lâu dài cho mạng lưới.
#BTC #Tor #比特币core披露tor流量漏洞
Mạng Bitcoin từ lâu nổi tiếng với tính phi tập trung và bảo mật, nhưng phần mềm nền tảng cũng không tránh khỏi lỗ hổng.
Ngày 10 tháng 11, Bitcoin Core công bố một lỗ hổng bảo mật liên quan đến kết nối mạng Tor, mang mã số CVE-2025-62860.
Nói đơn giản, một số nút được thiết lập danh sách cho phép, chỉ cấp quyền cao hơn cho các kết nối đáng tin cậy cụ thể. Tuy nhiên, do cơ chế xác định của phần mềm có vấn đề, người dùng lạ kết nối qua Tor cũng có thể bị nhầm là kết nối đáng tin cậy.
Bitcoin Core cho biết, do một cấu hình cụ thể, từng có hàng nghìn nút mạng chính có thể truy cập đưa tất cả kết nối Tor đến vào danh sách cho phép. Điều này có thể khiến một số biện pháp hạn chế lưu lượng rác và bảo vệ quyền riêng tư bị vượt qua.
Thứ nhất, không phải tất cả các nút Bitcoin đều bị ảnh hưởng. Chỉ những nút bật cấu hình danh sách cho phép không mặc định cụ thể và có địa chỉ proxy Tor nằm trong phạm vi tương ứng mới gặp rủi ro.
Thứ hai, lỗ hổng đã được khắc phục từ lâu. Bitcoin Core đã xử lý vấn đề này trong các phiên bản 30.0, 29.2 và 28.3 phát hành vào tháng 10 năm 2025; lần công bố này chỉ nhằm tiết lộ chính thức các chi tiết kỹ thuật.
Lần công bố này còn đi kèm hai lỗ hổng bảo mật khác. Một lỗ hổng, trong một số trường hợp nhất định, có thể khiến nút của thợ đào không tạo được mẫu khối bình thường; lỗ hổng còn lại có thể khiến kết nối độc hại trì hoãn việc nút xử lý khối mới.
Đáng chú ý, thông tin được công bố hiện nay không chứng minh rằng các lỗ hổng này từng bị khai thác trên thực tế.
Theo tôi, điều thực sự đáng quan tâm trong sự việc này không phải là gây hoang mang, mà là nhắc nhở mọi người: tính bảo mật của mạng Bitcoin không chỉ phụ thuộc vào cơ chế đồng thuận, mà còn phụ thuộc vào việc bảo trì phần mềm và quản lý cấu hình của từng nút.
Phi tập trung không có nghĩa là sẽ không bao giờ có lỗ hổng. Nâng cấp kịp thời và đánh giá công khai mới là những yếu tố quan trọng giúp bảo đảm an toàn lâu dài cho mạng lưới.
#BTC #Tor #比特币core披露tor流量漏洞