Duizenden bitcoin-nodes gaven anonieme peers te veel rechten

Wat er gebeurde

Bitcoin Core publiceerde een kwetsbaarheid met CVE-2025-62860. De fout trad op wanneer een niet-standaard -whitelist instelling het IP-adres van de lokale Tor-daemon omvatte. Nodes die die whitelist nooit inschakelden, waren niet getroffen.

Door de fout zag Bitcoin Core voor een Tor-verbinding het IP-adres van de Tor-daemon in plaats van het echte netwerkadres van de externe peer. Als dat lokale adres in een als 'trusted' gemarkeerd IP-bereik viel, kregen de binnenkomende Tor-peers automatisch die whitelist-rechten.

Die rechten hieven diverse limieten op die bedoeld zijn om denial-of-service te beperken en privacylekken te voorkomen. De privileges betroffen netwerktoegang en beperkingen, maar gaven geen toegang tot wallets of fondsen.

De patch om adresgebaseerde whitelist-toekenning niet langer op inkomende onion-verbindingen toe te passen, werd samengevoegd op 17 september 2025. De fixes zijn uitgeleverd in oktober 2025 en zitten in Bitcoin Core 30.0, 29.2 en 28.3 en in alle latere releases vanaf 30.0.

Bitcoin Core zegt dat populaire leveranciers node-software bundelden met Tor en een bijpassend whitelist-bereik. Sommige clients vereisten whitelisting en draaiden naast Tor. Die combinaties leidden ertoe dat duizenden bereikbaar gemaakte mainnet-nodes elke inkomende Tor-verbinding whitelistten. Dit is de historische blootstellingsbevinding, en geen telling van nog kwetsbare nodes vandaag.

Martin Zumsande en Antoine Poinsot rapporteerden de fout in september 2025. Bitcoin Core onderhoudt nu de 30.x, 31.x en 32.x takken. De projectpagina noemde 32.1 als de nieuwste release op 11 november.

Waarom dit telt

Voor beleggers in BTC en voor operators van nodes betekent dit dat een veelgebruikte configuratie tijdelijk netwerk- en privacyrisico's vergrootte. Operators moeten controleren of hun software up-to-date is en of hun whitelist niet per ongeluk lokale Tor-adressen omvat.