Разработчики Bitcoin Core раскрыли подробности критической уязвимости, которая на протяжении какого-то времени позволяла тысячам узлов сети принимать соединения от злоумышленников в сети Tor без надлежащей проверки подлинности. Баг был устранён, но полное описание проблемы опубликовано только сейчас, чтобы дать пользователям время обновиться.
Суть уязвимости заключалась в том, что узлы Bitcoin, подключённые через сеть Tor для анонимности, не корректно проверяли идентичность входящих соединений. Это позволяло злоумышленнику выдавать себя за доверенный узел и потенциально манипулировать информацией о блокчейне, которую получал целевой узел, или проводить атаки на уровне сети.
Проблема уже закрыта в актуальных версиях Bitcoin Core. Команда разработчиков рекомендует всем пользователям убедиться, что они работают с последней версией программного обеспечения. Хотя информация об уязвимости была раскрыта спустя некоторое время после её обнаружения, это позволило большей части сети обновиться до того, как детали стали публичными.
Инцидент подчёркивает важность безопасности узлов сети, особенно для тех, кто использует Tor для приватности. Даже небольшие ошибки в логике аутентификации могут привести к серьёзным последствиям для целостности данных, которыми обмениваются участники сети.