比特幣核心揭露Tor漏洞，信任數千個節點

比特幣核心（Bitcoin Core）已披露一個漏洞，該漏洞使得進入的Tor連接在數千個節點上獲得了信任權限，移除了某些防止垃圾郵件和隱私洩漏的保護措施。

摘要

• 數千個可達的節點授予進入的Tor連接本應僅限於信任對等方的權限。
• 此中等嚴重性漏洞影響了某些白名單配置，並於2025年10月修補。
• 另一個高嚴重性漏洞可能會阻止受影響的挖礦節點創建有效的區塊模板。

比特幣核心的安全披露於11月10日發布，將Tor問題標識為CVE-2025-62860。開發者在最後一個受影響的版本系列29.x於10月27日達到支持結束後，發布了詳細信息以及另外兩個漏洞。

比特幣核心的白名單設置讓Tor流量繞過限制

根據公告，進入的Tor對等方在比特幣核心下顯示為Tor軟件的IP地址，該軟件通常運行在同一台計算機或本地網絡上。當該地址與通過可選的-whitelist設置配置的範圍匹配時，外部連接將獲得本應僅限於信任對等方的權限。

白名單設置移除了各種拒絕服務限制和防止洩露私人信息的保護措施。開發者表示，流行的供應商將比特幣核心與Tor捆綁在一起，並配置了匹配的白名單範圍，導致數千個可達的主網節點接受所有進入的Tor連接並擁有這些權限。

從未啟用非默認設置的節點不受此漏洞影響。公告將馬丁·祖姆桑德（Martin Zumsande）和安托萬·波瓦（Antoine Poinsot）列為發現並於2025年9月12日向安全團隊報告此漏洞的人。

在代碼變更中，祖姆桑德解釋說，進入的Tor連接不會顯示對等方的實際網絡地址，這使得基於地址的匹配無效。他提出的修復方案排除了進入的洋蔥連接的白名單權限。開發者於2025年9月17日合併了該修復。

波瓦在兩天後通知了受影響的軟件供應商。比特幣核心30.0於10月10日發佈了修復，隨後29.2於10月14日發佈。公告還列出了28.3及以後的小版本也已修補。

另一個挖礦漏洞可能會停止區塊模板的創建

這個挖礦漏洞被追蹤為CVE-2025-62861，評級為高嚴重性。它影響了版本28.0至28.2和29.0至29.1。

比特幣核心的公告描述了在鏈重組過程中出現的問題，當來自斷開的區塊的交易返回到內存池時，這是節點的待處理交易集合。

版本3交易的規則，稱為TRUC交易，通常限制未確認交易之間的關係。然而，在重組過程中，來自有效區塊的交易應該繞過這些限制。

該漏洞在該過程中保持了一個交易替換規則的活躍狀態。它可能會在保留依賴於它的交易的同時刪除恢復的交易，從而產生不一致的內存池。

公告指出，缺少這些輸入的情況下，挖礦節點提出的區塊模板將無法通過有效性檢查。區塊模板的創建將無法恢復，直到重新啟動將內存池重新加載到一致狀態。

尼克拉斯·戈格（Niklas Goegge）於2025年9月26日報告了此問題。在修復文檔中，開發者格雷格·桑德斯（Greg Sanders）解釋說，在重組過程中跳過TRUC檢查是預期的行為，但相關的繞過參數未被檢查。開發者於10月2日合併了該修正。

另一個漏洞可能會反覆延遲區塊處理

第三個官方公告CVE-2025-62859描述了一個中等嚴重性的漏洞，涉及緊湊區塊，這是一種節省帶寬的在節點之間轉發區塊的方法。

首先宣布緊湊區塊的惡意對等方可能會導致受害者從同一對等方請求完整區塊，並等待10分鐘的超時。該延遲是在檢查修改過的交易見證數據失敗後出現的。

根據披露，控制受害者的三個高帶寬對等方的攻擊者可以無限次重複這一干擾。運行-blocksonly的節點是另一種可能導致重複停滯的配置。尤金·西格爾（Eugene Siegel）於2025年4月28日報告了此漏洞。

公開細節在支持結束後發布

比特幣核心的披露政策通常在最後一個受影響版本達到生命結束後的兩週內保留中等和高嚴重性漏洞的詳細信息。

正如crypto.news之前報導的，10月的政策變更為容易重新發現的漏洞創造了更快的披露路徑，包括通過簡單的AI提示發現的問題。

早期的修復針對不同的問題。6月的31.1rc1發布候選修補了一個可能暴露IP地址的PrivateBroadcast隱私漏洞。在5月，開發者披露了一個涉及特殊製作區塊的腳本解釋器漏洞，該漏洞可能會遠程崩潰易受攻擊的節點；其修復於2025年4月在比特幣核心29.0中發佈。