Bitcoin Core 于 2026 年 11 月 10 日披露了三个安全漏洞，其中包括一个能够中断挖矿作业的高严重性缺陷，以及另外两个影响区块处理和 Tor 连接的漏洞。尽管开发人员在 2025 年 10 月修复了这些问题，但其技术细节至今仍处于保密状态。
要点
比特币核心错误如何导致采矿作业停止？
最严重的漏洞被确定为 CVE-2025-62861，影响比特币核心版本 28.0 至 28.2 以及 29.0 至 29.1。该缺陷被归类为高严重性，涉及区块链重组期间的事务处理，可能导致挖掘节点无法构建有效的块模板。
其核心是版本 3 交易，通常称为 TRUC 交易，它在专门的内存池限制下运行。在链重组期间，比特币核心可能会错误地驱逐交易，同时保留相关交易，从而在其交易池中造成不一致。
对于矿工来说，后果尤其麻烦。受影响的节点可能无法通过块模板验证，从而有效地阻止它们在重新启动之前生成新的挖掘工作。挖矿设备可能会继续对过时的模板进行哈希处理，从而可能会损失交易费用并降低运营效率。
安全研究员 Niklas Goegge 于 2025 年 9 月 26 日报告了该缺陷。开发人员 Greg Sanders 随后提出了一项修正，并于 10 月 2 日合并，以防止重组期间出现有问题的交易驱逐行为。
该补救措施于 2025 年 10 月出现在比特币核心 30.0、29.2 和 28.3 软件中。尽管如此，大约 9% 的可访问节点在披露日期前后继续发布易受攻击的版本。
另外两个比特币核心安全漏洞是什么？
第二个漏洞 CVE-2025-62859 属于中等严重级别，涉及恶意构造的紧凑块。攻击者可以利用对更改的交易见证的不当处理来反复延迟块下载。在特定的网络条件下，包括受损的高带宽对等连接，干扰可能会无限期地持续下去。
研究人员尤金·西格尔 (Eugene Siegel) 在 2025 年 4 月发现了这一弱点。格雷戈里·桑德斯 (Gregory Sanders) 进行了修正，达到了比特币核心版本 30.0 和 29.2。
与此同时，CVE-2025-62860 暴露了一个完全不同的问题，涉及入站 Tor 连接和可信对等权限。当运营商配置 Bitcoin Core 的可选 -whitelist 设置以包含其 Tor 守护进程的地址时，传入连接可能会错误地继承适用于受信任对等方的特权。
这些豁免削弱了某些拒绝服务保障措施和隐私保护。比特币核心表示，尽管标准配置仍然安全，但数千个可到达的主网节点可能受到影响。
为什么 Bitcoin Core 等到 11 月才披露缺陷？
11 月 10 日的公告是按照 Bitcoin Core 既定的披露时间表发布的。开发人员隐瞒了技术细节，直到最终的易受攻击的主要版本 29.x 于 2026 年 10 月 27 日达到生命周期结束状态。与 10 月 28 日发布的三个人工智能辅助漏洞披露不同，这些问题遵循传统的禁运流程。
重要的是，没有任何一个允许任何比特币盗窃、未经授权的硬币创造或共识失败，并且没有任何利用的报告。挖矿漏洞需要特定的重组条件，这意味着其后果仅限于受影响的运营商，而不是比特币本身。
对于比特币矿工和节点管理员来说，区别很重要。即使漏洞不会损害资金，软件维护仍然至关重要。这一事件说明了看似不起眼的交易处理缺陷如何在不威胁网络基本共识的情况下造成切实的运营问题。
CPI 抛售引发波动后，比特币价格重回 7.4 万美元
在美国通胀数据超出预期后，比特币跌至 72,787 美元，随后反弹至 74,600 美元上方。区间价格走势导致……
关于作者
作者：杰米·雷德曼新闻线索
