Bitcoin Core 于 2026 年 11 月 10 日披露，许多可访问的主网节点存在配置错误，导致传入的 Tor 连接被当作受信任的对等节点。该问题被编目为 CVE‑2025‑62860，它赋予源自 Tor 的节点免受拒绝服务（DoS）限制和隐私缓解措施的豁免，而这些措施通常仅保留给明确列入白名单的地址。

BTC / USD
来源：CoinGecko。价格仅供参考。

配置错误是如何发生的

问题源于一些运营者使用的非默认 –whitelist 选项，他们将其用于包含本地 Tor 守护进程的 IP 地址。由于 Bitcoin Core 通过守护进程的本地地址而非远程洋葱地址来识别传入的 Tor 连接，任何拥有该白名单的节点都会无意中向所有 Tor 对等节点扩展相同的权限。这意味着数千个节点取消了对所有 Tor 流量的速率限制和隐私保护，使其可能暴露于 DoS 攻击之下。

影响范围与后果

仅启用了特定白名单设置的节点受到影响；未启用该设置的安装保持安全。安全公告指出，知名供应商将 Bitcoin Core 与 Tor 及匹配的白名单范围捆绑在一起，且某些客户端软件要求启用白名单，导致了广泛暴露。该缺陷并未允许访问钱包或直接窃取资金，但通过移除针对滥用流量的保障措施，削弱了网络的韧性。

补救措施与后续步骤

该漏洞已于 2025 年 9 月 17 日修补，修复补丁已纳入 2025 年 10 月发布的 Bitcoin Core 30.0、29.2 和 28.3 版本。所有后续版本，包括当前的 32.1 维护版本，均包含此修正。Bitcoin Core 目前建议运营者升级到最新的维护版本，并验证任何白名单是否包含 Tor 守护进程的地址。28.x 和 29.x 版本已到达生命周期终点，因此用户应迁移到受支持的 30.x、31.x 或 32.x 分支。

接下来值得关注什么

利益相关者将监控已修补版本的采用率，特别是那些提供捆绑节点软件的提供商。额外的审查可能聚焦于未来 Bitcoin Core 更新如何处理 Tor 集成和白名单配置，以防止类似疏忽。

来源

本文由 COINMAG 新闻室根据上述报道整理而成。