Pengembang Bitcoin Core menerbitkan laporan keamanan resmi untuk tiga kerentanan sistem setelah lini rilis versi 29.x resmi mencapai batas akhir dukungan pada 27 Oktober 2026. Publikasi ini membeberkan rincian dua celah bahaya tinggi serta satu kerentanan tingkat sedang, mencakup kesalahan identifikasi alamat IP Tor, kegagalan validasi blok penambang, hingga potensi penundaan transmisi data antar-peer.
Langkah menahan rincian teknis berjalan sesuai prosedur resmi pengembang, yang baru membeberkan cara kerja celah setelah versi terdampak melewati masa pakainya.
Kenapa Ribuan Node Buka Akses Istimewa ke Tor Luar
Celah dengan sebaran terluas tercatat di bawah kode CVE-2025-62860. Masalah bermula dari cara Bitcoin Core membaca koneksi masuk lewat jaringan Tor. Sistem mengenali koneksi onion dari luar menggunakan alamat IP milik perangkat lunak Tor lokal di mesin yang sama. Jika alamat lokal itu cocok dengan rentang parameter opsional -whitelist, koneksi luar otomatis menerima hak istimewa sebagai pihak tepercaya.
Kekeliruan pemberian status whitelist melucuti pertahanan penting pada sistem. Begitu koneksi luar dianggap tepercaya, Bitcoin Core otomatis mematikan mekanisme pertahanan denial-of-service (DoS) dan proteksi kebocoran data privasi. Kondisi ini mengenai ribuan node mainnet yang dibundel oleh vendor bersama konfigurasi Tor, membiarkan simpul memproses permintaan luar tanpa saringan keamanan.
Dua peneliti, Martin Zumsande dan Antoine Poinsot, melaporkan celah Tor ini pada 12 September 2025. Tim pengembang menyelesaikannya dengan mengecualikan koneksi onion dari parameter whitelist pada pembaruan Bitcoin Core versi 30.0, 29.2, dan 28.3.
Reorganisasi Rantai dan Blok yang Gagal Divalidasi
Kerentanan kedua dengan status bahaya tinggi bernomor CVE-2025-62861, dilaporkan oleh Niklas Goegge pada 26 September 2025. Celah ini menyerang node versi 28.0-28.2 serta 29.0-29.1 pada mekanisme transaksi versi 3 (TRUC) saat terjadi reorganisasi rantai atau chain reorganization.
Saat reorganisasi rantai berlangsung, aturan penggantian transaksi di mempool keliru membuang transaksi induk yang dipulihkan, namun membiarkan transaksi turunannya berada di antrean. Transaksi turunan tanpa induk ini memicu kegagalan validasi blok penambang, yang terus berlanjut hingga operator me-restart node mereka.
Pengembang Bitcoin Core Greg Sanders mengonfirmasi perbaikan logika bypass TRUC telah digabungkan ke kode utama pada 2 Oktober 2025. Bersamaan dengan itu, laporan keamanan juga merinci CVE-2025-62859 berkategori sedang yang ditemukan Eugene Siegel. Celah ini memungkinkan penyerang yang menguasai tiga peer berkecepatan tinggi memaksa node korban mengalami penundaan timeout 10 menit saat transmisi compact blocks.
📌 Baca JugaSindikat Korea Utara Curi $400 Juta Kripto Lewat Video Call Deepfake - FBI Balas Sita 900 Rekaman Korban
Aturan Dua Pekan Pasca-Dukungan
Kebijakan keamanan resmi Bitcoin Core mewajibkan penahanan informasi teknis kerentanan tingkat sedang dan tinggi hingga dua pekan setelah versi terdampak terakhir selesai masa pakainya. Karena lini versi 29.x resmi pensiun pada 27 Oktober 2026, rincian teknis ketiga celah ini baru diizinkan terbit ke publik.
Bagi operator node dan penambang, pengungkapan ini memberi garis batas tegas: lini versi 29.x kini berada di luar perlindungan, dan beralih ke rilis perbaikan terbaru menjadi langkah mutlak untuk menutup celah yang metode serangannya sudah terbuka luas.
Dilansir dari crypto.news.
Baca juga: Bitcoin Sitaan Sempat Hilang dari Penyidik - Polisi Korea Selatan Alihkan Kustodi ke Upbit
Disclaimer: Artikel ini bersifat informatif dan edukatif, bukan nasihat keuangan. Aset kripto sangat fluktuatif dan berisiko tinggi. Selalu lakukan riset mandiri (DYOR) dan jangan berinvestasi melebihi kemampuanmu menanggung kerugian.
