Bitcoin Core 於 2026 年 11 月 10 日揭露了三個安全漏洞，其中包括一個能夠中斷挖礦作業的高嚴重性缺陷，以及另外兩個影響區塊處理和 Tor 連接的漏洞。儘管開發人員在 2025 年 10 月修復了這些問題，但其技術細節至今仍處於保密狀態。
重點
比特幣核心錯誤如何導致採礦作業停止？
最嚴重的漏洞被確定為 CVE-2025-62861，影響比特幣核心版本 28.0 至 28.2 以及 29.0 至 29.1。此缺陷被歸類為高嚴重性，涉及區塊鏈重組期間的事務處理，可能導致挖掘節點無法建立有效的區塊模板。
其核心是版本 3 交易，通常稱為 TRUC 交易，它在專門的記憶體池限制下運行。在鏈重組期間，比特幣核心可能會錯誤地驅逐交易，同時保留相關交易，從而在其交易池中造成不一致。
對礦工來說，後果尤其麻煩。受影響的節點可能無法透過區塊模板驗證，從而有效地阻止它們在重新啟動之前產生新的挖掘工作。挖礦設備可能會繼續對過時的模板進行哈希處理，從而可能會損失交易費用並降低營運效率。
安全研究員 Niklas Goegge 於 2025 年 9 月 26 日報告了該缺陷。開發人員 Greg Sanders 隨後提出了一項修正，並於 10 月 2 日合併，以防止重組期間出現有問題的交易驅逐行為。
該補救措施於 2025 年 10 月出現在比特幣核心 30.0、29.2 和 28.3 軟體中。儘管如此，大約 9% 的可訪問節點在披露日期前後繼續發布易受攻擊的版本。
另外兩個比特幣核心安全漏洞是什麼？
第二個漏洞 CVE-2025-62859 屬於中等嚴重級別，涉及惡意建構的緊湊塊。攻擊者可以利用對更改的交易見證的不當處理來反覆延遲區塊下載。在特定的網路條件下，包括受損的高頻寬對等連接，幹擾可能會無限期地持續下去。
研究人員尤金·西格爾 (Eugene Siegel) 在 2025 年 4 月發現了這一弱點。桑德斯 (Gregory Sanders) 進行了修正，達到了比特幣核心版本 30.0 和 29.2。
同時，CVE-2025-62860 揭露了一個完全不同的問題，涉及入站 Tor 連接和可信任對等權限。當營運商配置 Bitcoin Core 的可選 -whitelist 設定以包含其 Tor 守護程序的位址時，傳入連線可能會錯誤地繼承適用於受信任對等方的特權。
這些豁免削弱了某些拒絕服務保障措施和隱私保護。比特幣核心表示，儘管標準配置仍然安全，但數千個可到達的主網節點可能受到影響。
為什麼 Bitcoin Core 等到 11 月才揭露缺陷？
11 月 10 日的公告是按照 Bitcoin Core 既定的披露時間表發布的。開發人員隱瞞了技術細節，直到最終的易受攻擊的主要版本 29.x 於 2026 年 10 月 27 日達到生命週期結束狀態。與 10 月 28 日發布的三個人工智慧輔助漏洞披露不同，這些問題遵循傳統的禁運流程。
重要的是，沒有任何一個允許任何比特幣盜竊、未經授權的硬幣創造或共識失敗，並且沒有任何利用的報告。挖礦漏洞需要特定的重組條件，這意味著其後果僅限於受影響的營運商，而不是比特幣本身。
對於比特幣礦工和節點管理員來說，差異很重要。即使漏洞不會損害資金，軟體維護仍然至關重要。這事件說明了看似不起眼的交易處理缺陷如何在不威脅網路基本共識的情況下造成切實的營運問題。
CPI 拋售引發波動後，比特幣價格重回 7.4 萬美元
在美國通膨數據超出預期後，比特幣跌至 72,787 美元，隨後反彈至 74,600 美元上方。區間價格走勢導致…
關於作者
作者：傑米雷德曼新聞線索
