Falha de configuração no Bitcoin Core expôs nodes a riscos de segurança via Tor
Milhares de nodes do Bitcoin foram expostos ao conceder privilégios de confiança indevidos a conexões anônimas da rede Tor.
Visão geral
O problema, classificado como uma vulnerabilidade de severidade média, permitiu que peers externos que utilizam o Tor contornassem limites de proteção contra ataques e de privacidade. A brecha ocorria quando o endereço IP do daemon do Tor era incluído indevidamente em listas de permissões (whitelist) locais, fazendo com que o Bitcoin Core tratasse essas conexões remotas como peers confiáveis.
Por que importa
A falha destaca a importância da manutenção de configurações de segurança em infraestruturas descentralizadas, onde permissões mal configuradas podem contornar proteções críticas de negação de serviço e privacidade.
O que aconteceu
- O projeto Bitcoin Core divulgou em 10 de novembro de 2026 detalhes sobre uma falha de configuração que impactou a rede principal.
- Segundo a CryptoSlate, nodes afetados identificavam o endereço local do daemon do Tor como um peer confiável, estendendo essa permissão aos usuários da rede.
- O Bitcoin Core classificou a falha, registrada como CVE-2025-62860, como de severidade média.
- A exposição exigia que o node operasse com software vulnerável e uma configuração específica de whitelist ativada, segundo a CryptoSlate.
Números-chave
- Severidade da vulnerabilidade CVE-2025-62860
- Médiasegundo o Bitcoin Core
Precisa agir?
Operadores de nodes do Bitcoin Core: Revisar configurações de whitelist e atualizar para uma versão mantida do software.
Perguntas frequentes sobre o caso
O que diz a fonte verificada sobre "Falha de configuração no Bitcoin Core expôs nodes a riscos de segurança via Tor"?
Segundo a apuração de 1 fonte verificada, o problema, classificado como uma vulnerabilidade de severidade média, permitiu que peers externos que utilizam o Tor contornassem limites de proteção contra ataques e de privacidade. A brecha ocorria quando o endereço IP do daemon do Tor era incluído indevidamente em listas de permissões (whitelist) locais, fazendo com que o Bitcoin Core tratasse essas conexões remotas como peers confiáveis.
Por que este fato importa e quais são os dados principais?
A falha destaca a importância da manutenção de configurações de segurança em infraestruturas descentralizadas, onde permissões mal configuradas podem contornar proteções críticas de negação de serviço e privacidade. Dados apurados na fonte verificada — Severidade da vulnerabilidade CVE-2025-62860: Média.
