数千ノードのTorトラフィックが外部ノードに「信頼済み」ステータスを継承させた、Bitcoin Coreが脆弱性を公開

Odaily星球日报の報道によると、Bitcoin NewsはXプラットフォームへの投稿で、Bitcoin Coreが脆弱性を公開したと述べた。サービスプロバイダーがBitcoin CoreをTorとバンドルした場合、受信したTorトラフィックがローカルトラフィックと見なされ、ホワイトリスト設定を有効にしたノードが外部ノードに対してスパムおよびプライバシー制限を緩和し、数千のノードで「信頼済み」ステータスを継承させることになる。この脆弱性の修正は2025年10月にリリースされ、Bitcoin Coreは29.xシリーズのサポート停止から2週間後に詳細を公表した。また別の高重大度の脆弱性により、マイニングノードが再起動するまで有効なブロックを構築できなくなる可能性がある。現在のところ関連する攻撃は報告されておらず、ホワイトリスト設定を有効にしていないノードは影響を受けない。