Bitcoin Core повідомив 10 листопада 2026 р., що помилка конфігурації в багатьох доступних вузлах mainnet призводила до того, що вхідні Tor‑з’єднання розглядалися як довірені пірси. Проблема, позначена як CVE‑2025‑62860, надавала вузлам, що підключалися через Tor, виключення з обмежень denial‑of‑service та захисту приватності, які зазвичай застосовуються лише до явно whitelisted‑адрес.

BTC / USD
Джерело: CoinGecko. Ціни орієнтовні.

Як працювала помилкова конфігурація

Проблема виникла через нетипову опцію –whitelist, яку деякі оператори використовували для включення IP‑адреси свого локального демону Tor. Оскільки Bitcoin Core ідентифікує вхідне Tor‑з’єднання за локальною адресою демону, а не за віддаленою onion‑адресою, будь‑який вузол з таким whitelist випадково надавав ті ж привілеї всім Tor‑пірсам. Це означало, що тисячі вузлів зняли обмеження швидкості та захисту приватності для всього Tor‑трафіку, що могло піддати їх DoS‑атакам.

Обсяг і вплив

Затронутими були лише вузли, у яких було ввімкнено конкретне налаштування whitelist; інші інсталяції залишалися безпечними. У повідомленні зазначається, що популярні постачальники включали Bitcoin Core разом з Tor і відповідним діапазоном whitelist, а деяке клієнтське ПЗ вимагало whitelisting, що призвело до широкого розповсюдження вразливості. Помилка не дозволяла отримати доступ до гаманців чи безпосередньо вкрасти кошти, проте вона послаблювала стійкість мережі, усуваючи захист від зловживань трафіком.

Виправлення та подальші кроки

Вразливість була виправлена 17 вересня 2025 р., а виправлення включено в Bitcoin Core 30.0, 29.2 та 28.3, випущені у жовтні 2025 р. Усі наступні випуски, включаючи поточну підтримувану версію 32.1, містять це виправлення. Bitcoin Core тепер радить операторам оновитися до останньої підтримуваної версії та переконатися, що whitelist не містить адресу демону Tor. Версії 28.x та 29.x вже завершили підтримку, тому користувачам слід перейти на підтримувані гілки 30.x, 31.x або 32.x.

Що слід спостерігати далі

Зацікавлені сторони будуть стежити за рівнем впровадження виправлених версій, особливо серед провайдерів, які постачають вбудоване ПЗ вузлів. Додаткова увага може бути приділена тому, як майбутні оновлення Bitcoin Core оброблятимуть інтеграцію Tor та налаштування whitelist, щоб запобігти подібним помилкам.

Джерела

Цю статтю підготувала редакція COINMAG на основі вказаних вище звітів.