Баг в Bitcoin Core: тысячи нод доверяли любому через Tor
Из-за ошибки в Bitcoin Core тысячи нод доверяли любому, кто подключался через Tor. Исправление вышло в октябре 2025 года, а рассказали о ней только сейчас.

Представьте охранника, который пропускает в клуб каждого, кто скажет, что пришёл через чёрный ход. Примерно так вёл себя баг в Bitcoin Core: тысячи нод сети доверяли любому незнакомцу, подключившемуся через Tor.
Разработчики Bitcoin Core раскрыли детали только во вторник. Исправление при этом готово с октября 2025 года, всё это время о проблеме молчали.
Что за баг в Bitcoin Core с Tor?
Bitcoin Core — самое распространённое ПО для нод, то есть компьютеров, которые проверяют и передают дальше транзакции и блоки. Tor — сеть, скрывающая происхождение трафика, и часть нод принимает подключения именно через неё. По опубликованным данным, ошибка заставляла тысячи таких нод считать доверенным любого, кто приходит через Tor.
Технических подробностей в нашем распоряжении нет, поэтому неясно, что именно мог сделать злоумышленник, получив такое доверие.
Вместе с ним раскрыли более серьёзную ошибку
Одновременно сообщили об уязвимости высокой степени опасности. Она могла помешать майнеру создавать блоки, пока кто-нибудь не перезапустит программу.
Обе проблемы исправлены, а подробности опубликовали уже после выхода патчей. Тем, кто держит собственную ноду, стоит перейти на актуальную версию Bitcoin Core.
Приложения, на которые стоит взглянуть
Выбирайте нужные клетки, складывайте, достигайте цели. Легко понять, сложно освоить. Бесплатно, для любого возраста.
Общайтесь с ИИ-собеседником: каждая фраза возвращается исправленной и объяснённой на вашем языке. 9 языков, от A1 до C2.
Открывайте сообщения EDIFACT и X12, каждый сегмент объяснён, конвертация в JSON/XML, экспорт в PDF и Excel. Работает локально, без загрузки.
Выберите, кому, по какому поводу и с каким характером. Поисковик читает описания товаров местных магазинов и выводит то, что подходит. Бесплатно, без регистрации.
Ещё за этот день
Показать все →
Windows 11 KB5132061 не устанавливается: что делать

Спящего за рулём Tesla водителя на трассе 417 в Оттаве обвинили

Nāpōwawāʻenakaulua: Webb нашёл древнейшую пару квазаров

United Airlines ограничивает ИИ-агентов: бот не пройдёт регистрацию
Ещё в рубрике: Крипто
Показать все →
HashPe: ED арестовала активы на 14 crore рупий, включая BMW

Роберт Барр получил 8 лет за кражу криптовалюты, спланированную в тюрьме

Copper отказалась от лицензии ADGM и сосредоточится на США и Швейцарии
