Bitcoin Core Kritik Güvenlik Açıklarını Açıkladı

Bitcoin Core geliştiricileri, binlerce erişilebilir düğümü etkileyen ve gelen Tor bağlantılarına yanlışlıkla güvenilir eş izinleri tanıyarak gizlilik sızıntılarına ve spam korumalarının devre dışı kalmasına neden olan bir güvenlik açığını kamuoyuna açıkladı.

CVE-2025-62860 takip numaralı bu orta şiddetli açık, özellikle isteğe bağlı beyaz liste yapılandırmalarını kullanan sistemleri etkiledi. Tor üzerinden gelen bağlantıların gerçek ağ adreslerini gizlemesi nedeniyle adres tabanlı eşleşmeler yanıltıcı sonuçlar doğurdu ve dış bağlantıların özel yetkiler almasına yol açtı. Güvenlik açığı, 2025 yılının Ekim ayında yayınlanan yamalarla giderildi.

Ayrıca açıklamada, madencilik düğümlerinin geçerli blok şablonları oluşturmasını engelleyebilen yüksek şiddetli başka bir hataya (CVE-2025-62861) ve blok işlenmesini geciktirebilen üçüncü bir zafiyete de yer verildi.

Sonuç: Yapılan bu son açıklamalar, ağ güvenliğinin sürekliliği için düğüm operatörlerinin yazılımlarını güncel tutmalarının ne kadar kritik olduğunu bir kez daha gözler önüne serdi.