Ошибка Bitcoin Core заставила тысячи нод доверять анонимным Tor-пирам

Bitcoin Core 10 ноября раскрыл причину, по которой тысячи доступных нод основной сети считали входящие Tor-соединения доверенными пирами и освобождали анонимных пользователей от лимитов против DoS-атак и защиты приватности. Уязвимость получила средний уровень опасности под номером CVE-2025-62860 и требовала уязвимого ПО плюс нестандартной настройки whitelist, покрывающей IP Tor-демона ноды. Ноды без такой настройки не пострадали, а проблема не давала доступа к кошелькам и кражи монет.

Настройка перепутала Tor-посредника с удаленным пиром

При входящем Tor-соединении Bitcoin Core видит IP-адрес локального Tor-демона, а не реальный сетевой адрес удаленного пира, поскольку демон обычно работает на той же машине или в локальной сети. В затронутых конфигурациях Core сверял этот адрес с доверенным IP-диапазоном, заданным опцией -whitelist. Если диапазон включал демона, каждое входящее Tor-соединение получало соответствующие привилегии. Локальный адрес указывал лишь на посредника, передающего соединение, и не мог подтвердить, какому удаленному пиру можно доверять.

В раскрытии говорится, что популярные поставщики поставляли ПО ноды вместе с Tor и соответствующим доверенным диапазоном, а часть клиентского софта также требовала whitelist и часто работала рядом с Tor. В совокупности такие конфигурации привели к тому, что тысячи доступных нод основной сети добавили в whitelist все входящие Tor-соединения. Опция -whitelist снимает ряд ограничений против DoS-поведения, а также ослабляет защиту от утечек приватности. Эта оценка описывает прошлое exposure, а не число нод, уязвимых сегодня. Проблему в сентябре 2025 года сообщили Мартин Цумзанде и Антуан Пуансо, а патч от 17 сентября прекратил применение whitelist по адресу к входящим onion-соединениям.

Что операторам нод нужно проверить сейчас

Исправленные версии Bitcoin Core 30.0, 29.2 и 28.3 вышли в октябре 2025 года, а исправление присутствует во всех версиях начиная с 30.0, а также в поздних минорных релизах веток 28.x и 29.x. Поддержка сейчас охватывает линейки 30.x, 31.x и 32.x, тогда как 28.x и 29.x достигли конца жизненного цикла. Проект рекомендует последний поддерживаемый релиз newest доступной мажорной версии, причем на 11 ноября новейшей указана 32.1. Операторам пакетного ПО следует проверить реально запущенную версию Core и то, включает ли диапазон whitelist адрес Tor-демона.

Находка не доказывает текущих взломов или потери средств и не касается нод, которые никогда не включали соответствующий диапазон whitelist. Из раскрытия неясно, сколько операторов обновились или исправили конфигурацию после октября 2025 года. Рекомендации важны лишь для тех, кто запускает ноды Bitcoin, особенно пакетные сборки с Tor, а не для обычных держателей без сетевой инфраструктуры.