Bitcoin Core meldt Tor-kwetsbaarheid bij duizenden nodes

Bitcoin Core meldt een beveiligingsprobleem dat inkomende Tor-verbindingen vertrouwde permissies gaf op duizenden nodes. De ontwikkelaars publiceerden details na het einde van ondersteuning voor de laatste getroffen release serie.

Wat er gebeurde

Bitcoin Core publiceerde op 10 november een security disclosure over een Tor-kwetsbaarheid met ID CVE-2025-62860. De fout gaf inkomende Tor-verbindingen permissies die normaal alleen voor vertrouwde peers bedoeld zijn.

De fout zat in bepaalde -whitelist configuraties. Inkomende Tor-peers verschenen voor Bitcoin Core onder het IP-adres van de Tor-software. Als dat adres binnen een toegestane range viel, kregen buitenstaanders de whitelist-rechten. Whitelisting haalt limits weg en vermindert beschermingen tegen spam en privacylekken.

Populaire leveranciers leverden Bitcoin Core vaak gebundeld met Tor en stelden overeenkomende whitelist-ranges in. Daardoor accepteerden duizenden mainnet-nodes alle inkomende Tor-verbindingen met die privileges. Nodes die de niet-standaard whitelist-instelling nooit aanzetten waren niet getroffen.

De ontdekking werd gemeld door Martin Zumsande en Antoine Poinsot op 12 september 2025. Zumsande stelde een oplossing voor die inkomende onion-verbindingen uitsloot van whitelist-permissies. Die wijziging werd op 17 september 2025 samengevoegd. Poinsot waarschuwde softwareleveranciers twee dagen later.

De patch kwam met Bitcoin Core 30.0 op 10 oktober en met 29.2 op 14 oktober. Ook latere minor releases vanaf 28.3 zijn volgens de advisory gepatcht.

De disclosure bevatte bovendien twee andere kwetsbaarheden. Een high-severity bug, CVE-2025-62861, trof versies 28.0 tot 28.2 en 29.0 tot 29.1. Die fout kon tijdens chain reorganisaties de mempool inconsistent maken en zo verhinderen dat mining-nodes geldige block templates maakten. Die bug werd gerapporteerd op 26 september 2025 en de correctie werd op 2 oktober 2025 samengevoegd.

Een derde medium-severity probleem, CVE-2025-62859, betrof compact blocks. Een kwaadwillende peer die als eerste een compact block aankondigt kon het slachtoffer ertoe brengen een volledige block te vragen en daarna door een timeout van 10 minuten te laten wachten. Een aanvaller die alle drie de high-bandwidth peers van een slachtoffer controleert kan de vertraging herhalen. Nodes met de -blocksonly instelling kunnen ook herhaald stallen ondervinden. Deze fout werd gerapporteerd op 28 april 2025.