Bitcoin Core, 10 Kasım 2026'da, erişilebilir birçok ana ağ düğümündeki yapılandırma hatasının, gelen Tor bağlantılarının güvenilir akranlar olarak değerlendirilmesine neden olduğunu açıkladı. CVE‑2025‑62860 olarak kataloglanan bu sorun, Tor kaynaklı düğümlere, normalde açıkça beyaz listeye alınan adresler için ayrılan hizmet dışı bırakma (DoS) sınırlarından ve gizlilik önlemlerinden muafiyet sağlıyordu.

BTC / USD
Kaynak: CoinGecko. Fiyatlar gösterge niteliğindedir.

Yanlış yapılandırmanın nasıl çalıştığı

Sorun, bazı operatörlerin yerel Tor daemon'larının IP adresini dahil etmek için kullandıkları varsayılan olmayan –whitelist seçeneğinden kaynaklanıyordu. Bitcoin Core, gelen bir Tor bağlantısını uzak soğan adresi yerine daemon'ın yerel adresiyle tanıdığı için, bu beyaz listeye sahip herhangi bir düğüm, aynı ayrıcalıkları her Tor akranına istemeden genişletti. Bu durum, binlerce düğümün tüm Tor trafiği için hız sınırlamalarını ve gizlilik korumalarını kaldırmasına ve potansiyel olarak DoS saldırılarına açık hale gelmesine yol açtı.

Kapsam ve etki

Yalnızca belirli beyaz liste ayarını etkinleştiren düğümler etkilendi; bu ayar olmadan kurulumlar güvende kaldı. Danışmanlık notu, popüler tedarikçilerin Bitcoin Core'u Tor ve eşleşen bir beyaz liste aralığıyla paketlediğini ve bazı istemci yazılımlarının beyaz listelemeyi gerektirdiğini, bunun da yaygın bir etkiye yol açtığını belirtiyor. Hata, cüzdana erişime veya fonların direkt olarak çalınmasına izin vermedi, ancak kötüye kullanım trafiğine karşı korumaları kaldırarak ağ dayanıklığını zayıflattı.

Çözüm ve sonraki adımlar

Kırılganlık 17 Eylül 2025'te yamalandı ve düzeltme, Ekim 2025'te yayınlanan Bitcoin Core 30.0, 29.2 ve 28.3 sürümlerine dahil edildi. Mevcut 32.1 bakım sürümü dahil olmak üzere tüm sonraki sürümler düzeltmeyi içerir. Bitcoin Core, operatörlerin en son bakım sürümüne yükseltme yapmasını ve Tor daemon'ının adresini içermeyen herhangi bir beyaz listeyi doğrulamasını öneriyor. 28.x ve 29.x sürümleri ömürlerinin sonuna ulaştı, bu nedenle kullanıcıların desteklenen 30.x, 31.x ve 32.x şubelerine geçmesi gerekiyor.

Sonraki adımlarda neye dikkat edilecek

Paydaşlar, özellikle paketli düğüm Yazılımı sunan sağlayıcılarda yamalı sürümlerin benimsenme oranlarını izleyecek. Ek incelemeler, benzer hataların önlenmesi için gelecekteki Bitcoin Core güncellemelerinin Tor entegrasyonunu ve beyaz liste yapılandırmalarını nasıl ele aldığına odaklanabilir.

Kaynaklar

  • CryptoSlate: