Bitcoin Core mengumumkan pada 10 November 2026 bahwa kesalahan konfigurasi pada banyak node mainnet yang dapat dijangkau menyebabkan koneksi Tor masuk diperlakukan sebagai peer tepercaya. Masalah ini, yang dicatat sebagai CVE‑2025‑62860, memberikan pengecualian bagi node yang berasal dari Tor terhadap batas denial‑of‑service dan mitigasi privasi yang biasanya hanya diberikan untuk alamat yang secara eksplisit masuk whitelist.

BTC / USD
Sumber: CoinGecko. Harga bersifat indikatif.

Cara kerja kesalahan konfigurasi

Masalah tersebut berasal dari opsi –whitelist non‑default yang digunakan beberapa operator untuk memasukkan alamat IP daemon Tor lokal mereka. Karena Bitcoin Core mengidentifikasi koneksi Tor masuk berdasarkan alamat lokal daemon, bukan alamat onion remote, setiap node dengan whitelist tersebut secara tidak sengaja memperluas hak istimewa yang sama ke semua peer Tor. Akibatnya, ribuan node menghilangkan pembatasan laju dan perlindungan privasi untuk seluruh lalu lintas Tor, berpotensi membuka mereka pada serangan DoS.

Lingkup dan dampak

Hanya node yang mengaktifkan pengaturan whitelist khusus tersebut yang terdampak; instalasi tanpa whitelist tetap aman. Advisory mencatat bahwa vendor populer membundel Bitcoin Core dengan Tor dan rentang whitelist yang cocok, serta beberapa perangkat lunak klien mensyaratkan whitelist, sehingga menyebabkan paparan luas. Celah ini tidak memungkinkan akses dompet atau pencurian dana secara langsung, namun melemahkan ketahanan jaringan dengan menghapus perlindungan terhadap lalu lintas yang disalahgunakan.

Remediasi dan langkah selanjutnya

Kerentanan ini dipatch pada 17 September 2025, dengan perbaikan dimasukkan ke dalam Bitcoin Core 30.0, 29.2, dan 28.3 yang dirilis pada Oktober 2025. Semua rilis selanjutnya, termasuk versi pemeliharaan 32.1 saat ini, sudah mengandung koreksi tersebut. Bitcoin Core kini menyarankan operator untuk meningkatkan ke rilis pemeliharaan terbaru dan memastikan bahwa whitelist tidak mencakup alamat daemon Tor. Versi 28.x dan 29.x telah mencapai akhir masa pakai, sehingga pengguna harus bermigrasi ke cabang 30.x, 31.x, atau 32.x yang masih didukung.

Apa yang perlu dipantau selanjutnya

Pemangku kepentingan akan memantau tingkat adopsi rilis yang telah dipatch, terutama di antara penyedia yang mengirimkan perangkat lunak node terbundel. Pengawasan tambahan mungkin difokuskan pada bagaimana pembaruan Bitcoin Core di masa depan menangani integrasi Tor dan konfigurasi whitelist untuk mencegah kelalaian serupa.