Bug omogućio neovlašćenim korisnicima pristup hiljadama Bitcoin Core nodeova kroz Tor mrežu bez provere identiteta
Bezbednosni tim softvera Bitcoin Core zvanično je otkrio ozbiljan propust u svom sistemu koji je omogućio da hiljade nodeova na Tor mreži poveruju nepoznatim korisnicima. Ovaj bug je potencijalno doveo do toga da su neautorizovani korisnici mogli pristupati i komunicirati sa nodeovima bez uobičajene provere identiteta. Prema podacima iz same zajednice, propust je otkriven nakon detaljne analize mrežnog saobraćaja, a korisnici su odmah upozoreni na neophodnost ažuriranja svojih instanci.
Prvi znaci ovog problema primetili su se kada su node operatori identifikovali sumnjive konekcije na svojim serverima. Kao rezultat, bezbednosni stručnjaci su istražili način na koji Bitcoin Core nodeovi komuniciraju preko Tor mreže, što je dovelo do otkrivanja greške u procesu autentifikacije konekcija. Iako nije poznato da li su napadači iskoristili ovu ranjivost za kompromitovanje privatnosti korisnika ili izvođenje napada, zajednica je ovu situaciju ocenila kao veoma ozbiljnu zbog visokog stepena poverenja koji čvorovi polažu u Tor kao anonimnu mrežu.
Tehnički detalji propusta i preporučene mere
Propust je omogućio da nodeovi prihvataju dolazne konekcije sa Tor adresa bez neophodne kriptografske provere identiteta. Na taj način, svaki korisnik sa osnovnim znanjem mogao je uspostaviti komunikaciju sa nodeom, predstavljajući se kao pouzdan entitet. Pre svega, ovo povećava rizik od raznih napada, uključujući Sybil i DDoS napade, jer je napadač mogao simulirati više nodeova i pokušati da utiče na tok mrežnog saobraćaja. Pored toga, kompromitovana je i anonimnost operatora nodeova, što je za deo korisnika bila ključna funkcija Tor integracije.
Prema rečima tima koji razvija Bitcoin Core, ispravka je već dostupna kroz novo izdanje softvera. Operatorima se preporučuje da odmah preuzmu i instaliraju najnoviju verziju kako bi zaštitili svoje nodeove. Detaljne instrukcije za ažuriranje objavljene su na zvaničnom sajtu projekta. U međuvremenu, korisnici su savetovani da prate status svojih nodeova i analiziraju neobične konekcije, s obzirom na to da se posledice greške još uvek procenjuju.
Širi kontekst bezbednosti na Bitcoin mreži
Ovaj incident ponovo je otvorio pitanja o bezbednosti decentralizovanih mreža i poverenju u anonimne protokole kao što je Tor. Iako Bitcoin Core redovno ažurira svoj softver i brzo reaguje na propuste, ovakve greške pokazuju da ni najvažniji blockchain projekti nisu imuni na sigurnosne izazove. S druge strane, transparentno izveštavanje o ranjivostima i promptne reakcije zajednice umanjuju rizik od masovne zloupotrebe.
Korisnici u Srbiji koji koriste Bitcoin nodeove preko Tor mreže treba da provere verziju svog softvera i odmah izvrše nadogradnju. Kripto regulativa u Srbiji još uvek ne zahteva specifične bezbednosne protokole za node operatore, ali se preporučuje stalno praćenje zvaničnih kanala za obaveštenja o sigurnosnim rizicima. Na kraju, ovaj slučaj podseća sve učesnike blockchain ekosistema na značaj redovnog ažuriranja softvera i pažljivog praćenja bezbednosnih preporuka.