PANews 11월 12일 소식, 비트코인 코어(Bitcoin Core) 보안 공지에 따르면 중위험 취약점 CVE-2025-62860이 2026년 11월 10일 공개됐다. 해당 취약점은 28.3, 29.2, 30.0 이전 버전에 존재한다. 외부에서 Tor를 통해 인바운드된 연결의 IP 주소는 실제로는 로컬 Tor 소프트웨어의 주소인데, 이 주소가 -whitelist 옵션으로 설정된 신뢰 IP 범위와 일치할 경우 비트코인 코어는 이러한 외부 Tor 연결을 잘못 화이트리스트에 추가하여 신뢰 노드에 적용되던 각종 DoS 방지 제한과 프라이버시 유출 완화 조치를 해제하게 된다.
공지는 기본값이 아닌 -whitelist 옵션을 설정하지 않은 노드는 영향을 받은 적이 없다고 밝혔다. 다수의 인기 공급업체가 비트코인 코어를 Tor 데몬과 함께 번들로 제공하면서 -whitelist를 Tor 데몬과 일치하는 IP 범위로 설정해 왔고, 이로 인해 수천 개의 연결 가능한 메인넷 노드가 모든 외부 인바운드 Tor 연결을 화이트리스트에 추가하게 됐다. 수정 버전에서는 onion 바인딩을 통해 수신된 외부 Tor 연결이 더 이상 화이트리스트에 추가되지 않는다. 해당 취약점 수정은 비트코인 코어 28.3, 29.2, 30.0 버전에 포함됐다.
