Bitcoin Core CVE-2025-62860: исправлена уязвимость Tor whitelist для тысяч узлов

10 ноября 2026 года проект Bitcoin Core опубликовал сведения об уязвимости CVE-2025-62860 средней степени опасности. Ошибка затрагивала конфигурацию -whitelist при использовании Tor и приводила к некорректному применению разрешений к входящим соединениям от Tor-узлов.

Проблема возникала, когда локальный IP-адрес или диапазон Tor-демона совпадал с записью в whitelist. В результате узлы снимали ограничения DoS и часть мер приватности для анонимных подключений. Уязвимость не проявлялась в конфигурациях по умолчанию и касалась только тех операторов, которые явно указывали параметр -whitelist.

Технические детали и масштабы уязвимости

Уязвимость была обнаружена в сентябре 2025 года Мартином Цумзандом и Антуаном Пуансо. Исправляющий pull-request был объединён 17 сентября 2025 года. Патчи вошли в релизы Bitcoin Core 30.0 (10 октября 2025), 29.2 (14 октября) и 28.3 (20 октября). К моменту публикации уязвимости последняя уязвимая ветка 29.x достигла конца поддержки 27 октября 2026 года.

По данным аналитиков, тысячи достижимых узлов основной сети Bitcoin исторически применяли whitelist ко всем входящим Tor-подключениям. Это происходило из-за популярности сборок и клиентских настроек с Tor. Активных эксплойтов не зарегистрировано. Раскрытие проведено после прекращения поддержки последней уязвимой версии.

Текущие рекомендуемые версии — последние сборки веток 30.x, 31.x и 32.x, в частности 32.1 по состоянию на 11 ноября 2026 года. Операторам узлов рекомендуется выполнить обновление и проверить собственные конфигурации -whitelist совместно с Tor.

Значение для операторов Bitcoin nodes

Параметр -whitelist используется для снижения ограничений на подключения от доверенных источников. Ошибка в логике сопоставления IP-адресов Tor-демона позволяла обходить механизмы защиты от DoS-атак и отдельные меры приватности. Исправление возвращает корректное применение правил независимо от источника подключения.

Bitcoin Core продолжает развивать механизмы защиты сети. Регулярные обновления остаются основным способом поддержания безопасности блокчейна для всех участников. Операторы, использующие нестандартные настройки Tor, должны отслеживать изменения в официальных релизах и документации проекта.

В контексте глобальной инфраструктуры Bitcoin обновление всех поддерживаемых версий снижает риск эксплуатации аналогичных конфигурационных ошибок в будущем. Рекомендация остаётся прежней: переход на актуальные версии и аудит собственных настроек Tor-подключений.