CoinDesk
Erişilebilir durumdaki binlerce Bitcoin düğümü, gelen Tor bağlantılarına güvenilir bilgisayarlar için tasarlanan izinleri vererek yabancıların spam ve gizlilik korumalarını aşmasına olanak tanıdı. Bitcoin Core, orta önem derecesindeki açığı, etkilenen bir madencilik düğümünün yeniden başlatılana kadar geçerli bloklar oluşturmasını engelleyebilen yüksek önem dereceli bir hata dahil iki güvenlik açığıyla birlikte açıkladı. Üçü de Ekim 2025'te yamalandı.
Neden önemli?
Tor sorunu, gelen bağlantıların adresi bir düğümün güvenilir aralığında bulunan yerel Tor yazılımından geliyormuş gibi görünmesiyle ortaya çıktı. Bu bağlantılara, güvenilir bilgisayarlar için öngörülen daha esnek sınırlamalar uygulandı. Beyaz liste ayarını etkinleştirmemiş düğümler etkilenmedi.
Madencilik açığı, bloklar geçersiz sayıldıktan sonra mempool'a geri alınan işlemlerle ilgiliydi. Bir kural, bir işlemi kaldırırken ona bağlı ödemeleri geride bırakabiliyor ve düğümün kendi geçersiz blok şablonlarını reddetmesine neden olabiliyordu. Duyuruda herhangi bir saldırı bildirilmedi.
Orta önem dereceli üçüncü bir hata, kötü amaçlı bir bağlantının yeni blokların işlenmesini 10 dakika durdurmasına olanak tanıyordu. Hızlı blok aktarımı için seçilen üç bağlantının tamamını kontrol eden bir saldırgan, kesintiyi süresiz olarak tekrarlayabilirdi.
Piyasaya etkisi
Açıklanan güvenlik açıkları, yeni duyurulmuş ağ genelinde bir kesintiden ziyade Bitcoin altyapısını ilgilendiriyor. Açıklar, operatörler için düğüm yapılandırmasının ve yükseltmelerin önemini vurguluyor. Bu, özellikle etkilenen yazılımları geçerli blok şablonları üretmeyi durdurabilecek madenciler için geçerli.
Bitcoin Core, ayrıntılı güvenlik duyurularını yayımlamak için genellikle etkilenen sürümlerin destek süresi dolana kadar bekleyerek operatörlere düzeltmeleri yükleme fırsatı tanıyor. Mevcut politikası, kolayca yeniden keşfedilebilen açıkların daha hızlı açıklanmasını öngörüyor.
Sıkça sorulan sorular
-
Tor bağlantıları Bitcoin düğümlerinde nasıl güvenilir izinler kazandı?
Gelen Tor bağlantıları yerel Tor yazılımından geliyormuş gibi görünüyordu. Yazılımın adresi düğümün güvenilir aralığındaysa dış bağlantılara güvenilir bilgisayarlar için tasarlanan izinler veriliyordu.
-
Tüm Bitcoin Core düğümleri Tor açığından etkilendi mi?
Hayır. Beyaz liste ayarını etkinleştirmemiş düğümler etkilenmedi.
-
Madencilik açığı geçerli blok üretimini nasıl engelledi?
Bir kural, geri alınan bir işlemi kaldırırken ona bağlı ödemeleri mempool'da bırakabiliyordu. Etkilenen düğüm, yeniden başlatılana kadar kendi geçersiz blok şablonlarını reddediyordu.
-
Saldırganlar Bitcoin blok işlemeyi tekrar tekrar durdurabilir miydi?
Üçüncü açık, kötü amaçlı bir bağlantının işlemeyi 10 dakika durdurmasına izin veriyordu. Hızlı blok aktarımı için seçilen üç bağlantıyı da kontrol eden bir saldırgan, kesintiyi süresiz tekrarlayabilirdi.
-
Bitcoin Core ayrıntıları neden düzeltmelerden sonra yayımladı?
Bitcoin Core, operatörlere yükseltme için zaman tanımak amacıyla ayrıntılı duyuruları genellikle etkilenen sürümlerin desteği sona erdikten sonra yayımlıyor. Açıklanan üç açık da Ekim 2025'te yamalandı.
TheBlock
CoinTelegraph
Lookonchain
WuBlockchain
CryptoSlate
Crypto Capital Venture
Crypto News