O Bitcoin Core divulgou em 10 de novembro de 2026 que um erro de configuração em muitos nós da mainnet acessíveis fez com que conexões Tor recebidas fossem tratadas como pares confiáveis. O problema, catalogado como CVE‑2025‑62860, concedia isenções das limitações de negação de serviço e das mitigação de privacidade normalmente reservadas a endereços explicitamente incluídos na lista branca.

BTC / USD
Fonte: CoinGecko. Preços indicativos.

Como a configuração errada funcionava

O problema originou‑se de uma opção –whitelist não padrão que alguns operadores usavam para incluir o endereço IP do daemon Tor local. Como o Bitcoin Core identifica uma conexão Tor recebida pelo endereço local do daemon e não pelo endereço onion remoto, qualquer nó com essa lista branca estendia inadvertidamente os mesmos privilégios a todos os pares Tor. Isso fez com que milhares de nós removessem a limitação de taxa e as proteções de privacidade para todo o tráfego Tor, expondo‑os potencialmente a ataques DoS.

Escopo e impacto

Apenas nós que habilitaram a configuração específica de lista branca foram afetados; instalações sem ela permaneceram seguras. O aviso indica que fornecedores populares distribuíam o Bitcoin Core com Tor e uma faixa de lista branca correspondente, e alguns softwares cliente exigiam a inclusão na lista branca, levando à ampla exposição. A falha não permitia acesso à carteira nem roubo direto de fundos, mas enfraquecia a resiliência da rede ao remover salvaguardas contra tráfego abusivo.

Remediação e próximos passos

A vulnerabilidade foi corrigida em 17 de setembro de 2025, com a correção incorporada ao Bitcoin Core 30.0, 29.2 e 28.3 lançados em outubro de 2025. Todas as versões subsequentes, incluindo a atual versão de manutenção 32.1, contêm a correção. O Bitcoin Core agora recomenda que os operadores atualizem para a versão de manutenção mais recente e verifiquem se a lista branca não inclui o endereço do daemon Tor. As versões 28.x e 29.x atingiram o fim de vida, portanto os usuários devem migrar para os ramos suportados 30.x, 31.x ou 32.x.

O que observar a seguir

Os interessados monitorarão as taxas de adoção das versões corrigidas, especialmente entre provedores que distribuem software de nó empacotado. Uma análise adicional pode focar em como futuras atualizações do Bitcoin Core tratam a integração com Tor e as configurações de lista branca para evitar lapsos semelhantes.