Неправильная настройка позволила многим узлам Bitcoin воспринимать входящие Tor‑соединения как доверенные, обходя ограничения DoS до выхода исправления в октябре 2025 года.
Перевод с английского. Читать оригинал
Bitcoin Core сообщил 10 ноября 2026 года, что ошибка конфигурации в большом числе доступных основных узлов привела к тому, что входящие Tor‑соединения рассматривались как доверенные пирами. Проблема, зарегистрированная как CVE‑2025‑62860, давала узлам, приходящим из Tor, исключения из ограничений отказа в обслуживании и мер защиты конфиденциальности, которые обычно применяются только к явно включённым в whitelist адресам.
Проблема возникла из‑за нестандартного параметра –whitelist, который некоторые операторы использовали для включения IP‑адреса локального демона Tor. Поскольку Bitcoin Core определяет входящее Tor‑соединение по локальному адресу демона, а не по удалённому onion‑адресу, любой узел с такой whitelist непреднамеренно предоставлял те же привилегии всем Tor‑пирами. Это означало, что тысячи узлов сняли ограничения скорости и защиты конфиденциальности для всего Tor‑трафика, потенциально открыв себя для DoS‑атак.
Затронутыми оказались только узлы, у которых был включён конкретный параметр whitelist; установки без него оставались безопасными. В рекомендациях отмечается, что популярные поставщики включали Bitcoin Core вместе с Tor и соответствующим диапазоном whitelist, а некоторые клиентские программы требовали включения whitelist, что привело к широкому распространению уязвимости. Ошибка не позволяла получить доступ к кошелькам или напрямую украсть средства, но ослабляла устойчивость сети, убирая защиту от злоупотребляющего трафика.
Уязвимость была исправлена 17 сентября 2025 года, а исправление включено в Bitcoin Core 30.0, 29.2 и 28.3, выпущенные в октябре 2025 года. Все последующие версии, включая текущую поддерживаемую 32.1, содержат это исправление. Bitcoin Core теперь советует операторам обновиться до последней поддерживаемой версии и убедиться, что whitelist не включает адрес демона Tor. Версии 28.x и 29.x уже достигли конца срока поддержки, поэтому пользователям следует перейти на поддерживаемые ветки 30.x, 31.x или 32.x.
Заинтересованные стороны будут отслеживать уровень принятия исправленных релизов, особенно среди провайдеров, распространяющих готовое программное обеспечение узлов. Дополнительное внимание может быть уделено тому, как будущие обновления Bitcoin Core будут обрабатывать интеграцию Tor и настройки whitelist, чтобы избежать подобных недочётов.
Обсуждение 0