Bitcoin Core ने 10 नवंबर 2026 को बताया कि कई मुख्य‑नेट नोड्स में कॉन्फ़िगरेशन त्रुटि के कारण आने वाले Tor कनेक्शन को भरोसेमंद पीयर माना गया। यह मुद्दा, CVE‑2025‑62860 के रूप में दर्ज, Tor‑आधारित नोड्स को DoS सीमाओं और प्राइवेसी मिटीगेशन से मुक्त करता था, जो सामान्यतः स्पष्ट रूप से व्हाइटलिस्ट किए गए पते के लिए ही लागू होते हैं।

BTC / USD
स्रोत: CoinGecko। कीमतें सांकेतिक हैं।

गलत कॉन्फ़िगरेशन कैसे काम करता था

समस्या एक गैर‑डिफ़ॉल्ट –whitelist विकल्प से उत्पन्न हुई थी, जिसे कुछ ऑपरेटर अपने स्थानीय Tor डेमन के IP पते को शामिल करने के लिए इस्तेमाल करते थे। क्योंकि Bitcoin Core आने वाले Tor कनेक्शन को डेमन के स्थानीय पते से पहचानता है, न कि रिमोट onion पते से, किसी भी नोड में यह व्हाइटलिस्ट अनजाने में सभी Tor पीयरों को वही विशेषाधिकार दे देती थी। इसका मतलब था कि हजारों नोड्स ने सभी Tor ट्रैफ़िक के लिए रेट‑लिमिटिंग और प्राइवेसी सुरक्षा हटा दी, जिससे वे DoS हमलों के प्रति संवेदनशील हो गए।

परिधि और प्रभाव

केवल वही नोड्स प्रभावित हुए जिन्होंने विशेष व्हाइटलिस्ट सेटिंग को सक्षम किया था; बिना इस सेटिंग के इंस्टॉलेशन सुरक्षित रहे। सलाह में बताया गया है कि लोकप्रिय विक्रेता Bitcoin Core को Tor और मिलते‑जुलते व्हाइटलिस्ट रेंज के साथ बंडल करते हैं, और कुछ क्लाइंट सॉफ़्टवेयर को व्हाइटलिस्टिंग की आवश्यकता होती है, जिससे यह व्यापक रूप से उजागर हुआ। यह दोष वॉलेट एक्सेस या फंड की सीधी चोरी नहीं करता, लेकिन नेटवर्क की लचीलापन को कमजोर करता है क्योंकि दुरुपयोगी ट्रैफ़िक के खिलाफ सुरक्षा हट गई।

सुधार और अगले कदम

यह कमजोरी 17 सितंबर 2025 को पैच की गई, और फिक्स को Bitcoin Core 30.0, 29.2 और 28.3 में अक्टूबर 2025 में शामिल किया गया। सभी बाद के रिलीज़, जिसमें वर्तमान 32.1 मेंटेनेंस संस्करण भी शामिल है, इस सुधार को समाहित करते हैं। Bitcoin Core अब ऑपरेटरों को नवीनतम मेंटेनेंस रिलीज़ में अपग्रेड करने और यह सुनिश्चित करने की सलाह देता है कि कोई भी व्हाइटलिस्ट Tor डेमन के पते को शामिल न करे। संस्करण 28.x और 29.x अब समर्थन‑रहित हैं, इसलिए उपयोगकर्ताओं को समर्थित 30.x, 31.x या 32.x ब्रांच में माइग्रेट करना चाहिए।

आगे क्या देखना है

हितधारक पैच किए गए रिलीज़ की अपनाने की दरों पर नज़र रखेंगे, विशेषकर उन प्रदाताओं के बीच जो बंडल्ड नोड सॉफ़्टवेयर शिप करते हैं। भविष्य में Bitcoin Core अपडेट में Tor इंटीग्रेशन और व्हाइटलिस्ट कॉन्फ़िगरेशन को कैसे संभाला जाता है, इस पर अतिरिक्त जांच की जा सकती है।