CryptoSlate
Projenin 10 Kasım'daki açıklamasına göre, Bitcoin Core yapılandırmasındaki bir kusur nedeniyle erişilebilir durumdaki binlerce Bitcoin ana ağ düğümü, gelen Tor bağlantılarını güvenilir eş olarak değerlendirdi. Orta şiddette derecelendirilen CVE-2025-62860, güvenlik açığı içeren yazılımları yalnızca varsayılan dışı bir beyaz listenin düğümün Tor arka plan hizmetinin IP adresini içermesi durumunda etkiledi. Bu ayara sahip olmayan düğümler etkilenmedi.
Neden önemli?
Bitcoin Core, uzak eşin gerçek adresi yerine Tor arka plan hizmetinin IP adresini görüyor. Etkilenen yapılandırmalarda, arka plan hizmetiyle eşleşen bir beyaz liste, gelen Tor bağlantılarına güvenilir eşlere yönelik izinler verdi. Bu izinler, bağlantıları bazı hizmet reddi sınırlarından ve gizlilik korumalarından muaf tuttu.
Popüler sağlayıcılar, düğüm yazılımını Tor ve onunla eşleşen bir beyaz liste aralığıyla birlikte sunuyordu. Bazı istemci yazılımları da beyaz listeye almayı gerektiriyor ve genellikle Tor ile birlikte çalışıyordu. Açıklamada belirtilen ayrıcalıklar, cüzdanlara erişildiğini veya coin çalındığını göstermiyor. Binlerce düğüm sayısı, hâlen savunmasız olan düğümleri değil, geçmişteki etkilenme düzeyini ifade ediyor.
Piyasaya etkisi
Açıklama, kanıtlanmış bir coin kaybıyla değil, Bitcoin düğümlerinin güvenliğiyle ilgili. Paketlenmiş düğüm yazılımı kullanan operatörler, gerçekten çalışan Bitcoin Core sürümünü ve beyaz liste aralığının Tor arka plan hizmetinin adresini içerip içermediğini kontrol etmeli.
Düzeltmeler, Ekim 2025'te Bitcoin Core 30.0, 29.2 ve 28.3 sürümlerinde yayımlandı. Proje, operatörlerin kullanabileceği en yeni ana sürümün en güncel bakım sürümünü öneriyor. Bakım takvimi 30.x, 31.x ve 32.x sürümlerini kapsıyor. 28.x ve 29.x kollarının desteği ise sona erdi.
Sıkça sorulan sorular
-
Tor beyaz liste kusurundan hangi Bitcoin düğümleri etkilendi?
Güvenlik açığı içeren Bitcoin Core yazılımını çalıştıran ve Tor arka plan hizmetinin IP adresini kapsayan varsayılan dışı bir beyaz liste kullanan düğümler etkilendi. Bu ayara sahip olmayan düğümler etkilenmedi.
-
Tor eşleri neden güvenilir bağlantı izinleri aldı?
Bitcoin Core, uzak eşin adresi yerine Tor arka plan hizmetinin IP adresini gördü. Hizmetin adresi beyaz listeyle eşleştiğinde, gelen Tor bağlantıları onun güvenilir eş izinlerini devraldı.
-
Bitcoin Core kusuru cüzdan erişimine veya coin hırsızlığına yol açtı mı?
Hayır. Açıklamada belirtilen ayrıcalıklar ağ eşlerine tanınan muafiyetlerle ilgiliydi ve cüzdanlara erişildiğini veya coin çalındığını göstermiyor.
-
Düzeltme hangi Bitcoin Core sürümlerinde yer aldı?
Bitcoin Core 30.0, 29.2 ve 28.3, düzeltmeyle birlikte Ekim 2025'te yayımlandı. O tarihten bu yana 28.x ve 29.x kollarının desteği sona erdi.
-
Bitcoin düğüm operatörleri neyi kontrol etmeli?
Operatörler, gerçekten çalışan Bitcoin Core sürümünü ve beyaz liste aralığının Tor arka plan hizmetinin adresini içerip içermediğini kontrol etmeli. Proje, kullanılabilecek en yeni ana sürümün en güncel bakım sürümünü öneriyor.
Lookonchain
WuBlockchain
TheBlock
CoinDesk
CoinTelegraph